Raq.com

Raq.com Datenschutzerklärung

Gültig ab: 28. Februar 2026. Zuletzt aktualisiert: 11. November 2026

Diese Datenschutzerklärung erklärt, wie Vu AI Ltd (wir, uns, unser) personenbezogene Daten erhebt und verwendet, wenn Sie Raq.com und verbundene Dienste (die Dienste) nutzen.

Ihr Konto und Ihre Daten löschen

Um Ihr Raq.com-Konto und die zugehörigen Daten zu löschen, schreiben Sie von der Adresse, mit der Sie sich anmelden, an privacy@raq.com und verwenden Sie den Betreff Antrag auf Kontolöschung. Sie brauchen die App nicht. Wir können Sie bitten zu bestätigen, dass das Konto Ihnen gehört, und wir antworten innerhalb eines Monats.

Dies gilt für Time Tracker by Raq.com, Raw by Raq.com, 280daily: Raq.com Journal, Agent Operator HQ und unsere anderen Raq.com-Apps. Sie können Ihr Konto auch in der App löschen. In Time Tracker, Raw und 280daily wählen Sie Einstellungen > Konto > Konto löschen. In Agent Operator HQ wählen Sie Konto > Konto löschen, dann Profil löschen und bestätigen mit dem Code, den wir Ihnen per E-Mail senden. Eine Anmeldung gilt für alle unsere Apps, daher schließt das Löschen Ihr Konto in jeder davon. Wenn Sie der einzige Inhaber eines gemeinsamen Workspace sind, übertragen Sie zuerst die Inhaberschaft oder schließen Sie diesen Workspace.

Wenn Sie Ihr Konto löschen, entfernen wir Ihren Anmeldezugriff und anonymisieren Ihren Namen, Ihre E-Mail-Adresse sowie verknüpfte Anmeldungen. Ihre personenbezogenen Daten, einschließlich persönlicher Zeiterfassungen und Standortstempel, werden innerhalb von 120 Tagen entfernt. Einen verschlüsselten Kontaktdatensatz bewahren wir bis zu 90 Tage lang auf, um Support- und Prüfungsanfragen zu beantworten.

Datensätze, die Sie mit einem Team geteilt haben, etwa Zeiterfassungen, Projektunterlagen und Raw-Aufnahmen, können bei diesem Workspace verbleiben, solange er aktiv ist, und werden einem anonymisierten Nutzer zugeordnet. Abrechnungs- und Steuerunterlagen werden sieben Jahre aufbewahrt. Pseudonyme Sicherheitsprotokolle und Zusammenfassungen des Kontoverlaufs, die Sie nicht namentlich nennen, werden unbefristet aufbewahrt. Abschnitt 8 nennt unsere übrigen Aufbewahrungsfristen. Sie können uns außerdem bitten, bestimmte Daten zu löschen, ohne Ihr Konto zu schließen.

1. Verantwortlicher und Kontakt

  • Verantwortlicher: Vu AI Ltd
  • Eingetragener Sitz: Suite 15, 1666 High Street, Knowle, Solihull, Vereinigtes Königreich, B93 0LY
  • Datenschutzkontakt: privacy@raq.com
  • ICO-Registrierung: ZB712921

Wenn Sie Fragen oder Anliegen haben, kontaktieren Sie uns über die oben genannten Angaben.

2. Von uns erhobene personenbezogene Daten

Wir können die folgenden Kategorien personenbezogener Daten erheben:

Konto- und Profildaten

  • Name, E-Mail-Adresse, Passwort-Hash, Profildaten
  • Organisations- und Workspace-Details
  • Rollen, Berechtigungen und Teammitgliedschaft.

Zahlung und Abrechnung

  • Rechnungskontaktdaten und Transaktionsmetadaten
  • Zahlungsstatus und Rechnungen.

Zahlungen werden in der Regel über externe Zahlungsdienstleister abgewickelt, und wir speichern keine vollständigen Kartendaten.

Nutzungs- und Gerätedaten

  • Protokolldaten (IP-Adresse, Browsertyp, Zeitstempel, aufgerufene Seiten, Fehlerprotokolle)
  • Geräte- und Sitzungskennungen, ungefähre Standortdaten anhand der IP-Adresse
  • Nutzungsmetriken (Tool-Nutzung, Abonnementnutzung, Leistungs- und Zuverlässigkeitsdaten).

Von Ihnen bereitgestellte Inhalte

  • alle Texte, Prompts, Dateien, Bilder, Dokumente, Nachrichten und sonstigen Materialien, die Sie hochladen oder erstellen
  • aus Ihren Eingaben generierte Ausgaben
  • bei Kollaborations- oder Community-Funktionen: Daten, die Sie veröffentlichen oder mit anderen teilen.

Daten der Zeiterfassung und optionaler Standort

Die Zeiterfassung speichert Ihre Arbeitseinträge, Projekt- und Aktivitätsauswahlen, Notizen, Tags, eingereichte Stundenzettel und Abwesenheitsanträge. Diese Datensätze sind Ihrem Konto und Workspace zugeordnet.

Der Standort wird nur in Projekten erfasst, die für die Erfassung des Standorts bei Arbeitsbeginn eingerichtet sind. In diesen fragt die mobile App bei Nutzung nach der Standortberechtigung und erfasst Ihren Standort beim Starten, Wechseln oder Beenden eines Timers: ungefähr oder genau, wenn das Projekt prüft, ob Sie vor Ort sind. Ihr Standort wird nie im Hintergrund verfolgt, und andere Projekte erfassen keinen Standort.

Standortdaten umfassen Koordinaten, Genauigkeit und das Ergebnis der Standortprüfung und können von Ihnen sowie von Personen eingesehen werden, die die Zeiten dieses Projekts prüfen dürfen. Sie können die Standorterfassung in den Geräteeinstellungen deaktivieren, wobei ein Projekt, das sie voraussetzt, dann möglicherweise keinen neuen Timer zulässt.

Wenn Sie die KI-Schnellerfassung verwenden, werden Ihre Beschreibung sowie relevante Kontexte zu Projekt, Aktivität, Tag und letzter Arbeit an einen KI-Anbieter gesendet, um Einträge vorzuschlagen. Sie prüfen die Vorschläge, bevor Sie sie speichern. Die unten stehenden Informationen zur KI-Verarbeitung gelten auch für diese Funktion.

Erweiterung der Zeiterfassung für Chrome

Die Raq.com-Erweiterung „Time Tracker“ startet und stoppt Ihren Timer der Zeiterfassung über ein Chrome-Seitenpanel. Zur Anmeldung sendet sie Ihre E-Mail-Adresse an Raq.com, das Ihnen einen Code per E-Mail schickt. Anschließend speichert die Erweiterung ein Anmeldetoken, das nur für die Zeiterfassung in diesem Browserprofil gilt. Es wird nicht synchronisiert und nur an raq.com gesendet.

Wenn Sie das Panel bei einer unterstützten Aufgabe in ClickUp, Asana, Jira Cloud, monday.com oder Notion öffnen, sendet die Erweiterung die Webadresse dieser Aufgabe an Raq.com, um die verknüpfte Aufgabe zu finden. Sie übermittelt außerdem Ihre Timer-Aktionen: Start- und Stoppzeiten, das Projekt bzw. die Aufgabe sowie jede hinzugefügte Notiz. Sie liest keine Seiteninhalte, zeichnet keinen Browserverlauf auf, erstellt keine Screenshots, protokolliert keine Tastenanschläge und sendet nichts an die Projektseiten oder Dritte. Der Zugriff auf die Projektseiten ist optional und kann in den Einstellungen der Erweiterung deaktiviert werden. Über „Trennen“ wird dieser Browser abgemeldet.

Raw-Aufnahmen, Fotos und optionaler Standort

Raw von Raq.com erfasst Video, Audio und Ihren Bildschirm, macht Fotos und scannt Dokumente, auf Ihrem Telefon oder im Browser. Gespeichert werden die Aufnahmen oder importierten Inhalte mit ihren Titeln, Markierungen, Notizen, Transkripten und aus Fotos und Seiten erkannten Texten, der Aufnahmezeitpunkt sowie Ihr Gerätetyp, die Betriebssystemversion und die App-Version. Aufnahmen bleiben auf dem Telefon, bis sie in Ihren Workspace hochgeladen werden.

Sofern das Telefon dies unterstützt, werden Transkripte und Seitentexte direkt auf dem Gerät erstellt und nur der Text an Raq.com gesendet. Der Dokumentenscanner für Android wird über die Google Play-Dienste bereitgestellt.

Der Standort ist deaktiviert, sofern Sie ihn nicht in den Einstellungen von Raw für Walk and Talk aktivieren. Die App fragt dann bei Nutzung nach der Standortberechtigung und fügt Ihren genauen Standort zu Walk-and-Talk-Aufnahmen hinzu. Raw erfasst keinen Standort für andere Aufnahmen oder zu anderen Zeiten.

Eine Aufnahme ist nur für Sie sichtbar, es sei denn, Sie teilen sie mit Ihrem Team in diesem Workspace. In kostenpflichtigen Tarifen können Sie außerdem einen öffentlichen Link erstellen; jeder mit dem Link kann sie ansehen oder anhören, bis Sie ihn entfernen. Wenn Sie einen eigenen KI-Agenten mit Raq.com verbinden, kann dieser Ihre Aufnahmen und deren Text lesen, wenn Sie ihn darum bitten, und der Anbieter verarbeitet diese Daten gemäß seinen eigenen Bedingungen.

Im kostenlosen Tarif werden Aufnahmen 30 Tage nach dem Hochladen gelöscht. In einem kostenpflichtigen Tarif bleiben sie erhalten, bis Sie sie löschen, es sei denn, Sie wählen die automatische Löschung nach 7, 30 oder 90 Tagen oder einem Jahr.

KI-Transkripte und ein kurzes Briefing sind in kostenpflichtigen Tarifen verfügbar und standardmäßig deaktiviert. Jede Person kann sie in den Einstellungen von Raw aktivieren, nachdem eine Bestätigung angezeigt hat, welche Daten gesendet werden. Solange sie aktiv sind, sendet Raq.com Folgendes über OpenRouter an externe KI-Modellanbieter (derzeit die Gemini-Modelle von Google): den Ton von Aufnahmen, die das Telefon nicht transkribiert hat, Fotos aus Fotoserien, deren Text das Telefon nicht lesen konnte, sowie das Transkript, den Titel und die Markierungen einer Aufnahme, um deren Briefing zu erstellen. Das Videobild wird niemals gesendet. Ergebnisse werden mit der Aufnahme gespeichert, und das Deaktivieren der Einstellung stoppt neue Anfragen. Die unten stehenden Hinweise zur KI-Verarbeitung gelten ebenfalls.

Funktionen von Agent Operator HQ und Nature Work mit KI

Agent Operator HQ und das Nature Work Tool im Web zeigen die Terminalsitzungen, die ein auf Ihrem eigenen Computer installierter Agent an Raq.com überträgt. Raq.com speichert, was dieser Agent sendet und was Sie hinzufügen: Terminalausgaben, Sitzungsnamen, die Prompts, die Sie einreihen oder senden, angehängte Dateien und Dateien zur Prüfung aus Ihren Coding-Agenten.

Die KI-Funktionen erstellen Sitzungszusammenfassungen und Tab-Titel, prüfen, ob ein in der Warteschlange stehender Prompt gesendet werden kann, schlagen Erinnerungszeiten vor und wandeln Spracheingaben in Text um. Bei der Ausführung sendet Raq.com die letzten Terminaltexte und Ihre Prompts über OpenRouter, das sie an KI-Modellanbieter wie OpenAI und Google weiterleitet, und Ihre Sprache zur Transkription an Deepgram.

Die iOS- und Android-Apps von Agent Operator HQ fragen nach, bevor etwas davon geschieht. Solange Sie nicht Zulassen wählen, stellt Raq.com keine KI-Anfragen mit Ihren Agent Operator HQ-Daten. Mit Nicht jetzt bleiben die Funktionen ausgeschaltet. Sie können Ihre Wahl jederzeit in der App unter Konto > KI-Funktionen oder im Web unter Profil > Einstellungen ändern. Wenn Sie Nature Work nur im Browser genutzt haben, bleiben die Funktionen aktiv, sofern Sie sie dort nicht ausschalten. Die folgenden Hinweise zur KI-Verarbeitung gelten ebenfalls.

Verbindungen zu Buchungskalendern (Google und Microsoft)

In Bookings kann ein Teammitglied wählen, ob es den eigenen Google-Kalender oder den Microsoft-365-Kalender verbindet. Nur diese Person kann ihn verbinden, und sie kann die Verbindung jederzeit auf der Teamseite von Bookings wieder trennen.

Nach der Verbindung liest Raq.com Beginn- und Endzeiten, Status sowie den Frei-/Belegt-Status von Terminen in diesem Kalender, damit die Buchungsseite keine Zeiten anbietet, zu denen die Person beschäftigt ist. Wir fordern keine Termintitel, Beschreibungen, Orte oder andere Teilnehmer an und speichern diese auch nicht. Raq.com erstellt, aktualisiert und entfernt außerdem für jede in Raq.com vorgenommene Buchung einen Termin in diesem Kalender und kann bei Videobuchungen einen Google-Meet- oder Microsoft-Teams-Link hinzufügen.

Wir speichern die E-Mail-Adresse des verbundenen Kalenderkontos, verschlüsselte Zugriffs- und Aktualisierungstokens, die aus dem Kalender ausgelesenen Belegtzeiten sowie die IDs der von uns erstellten Termine. Beim Trennen der Verbindung werden die Tokens und die gespeicherten Belegtzeiten gelöscht. Bereits zum Kalender hinzugefügte Termine bleiben dort bestehen, sofern die Person sie nicht selbst entfernt.

Die Nutzung und Weitergabe von Informationen, die Raq.com über Google-APIs erhält, an andere Apps erfolgt gemäß der Richtlinie für Nutzerdaten der Google API-Dienste einschließlich der Anforderungen zur eingeschränkten Nutzung. Wir verwenden Kalenderdaten ausschließlich, um diese Funktion bereitzustellen. Wir verkaufen sie nicht, nutzen sie nicht für Werbung und nicht zum Training von KI-Modellen, und Mitarbeitende von Raq.com lesen sie nur, wenn Sie uns darum bitten, es für die Sicherheit erforderlich ist oder das Gesetz es verlangt.

Vertriebsmodule: Kontakte, Akquise und Nachrichten

E-Mail-Marketing, Sales Sequences und B2B Prospecting speichern Angaben zu den Personen, die unsere Kunden kontaktieren: Namen, E-Mail-Adressen, Telefonnummern, Berufsbezeichnungen, Unternehmensdaten, Einwilligungsnachweise sowie die gesendeten und empfangenen Nachrichten. Für diese Kontakte entscheidet der Kunde, wen er kontaktiert und warum, und ist der Verantwortliche. Raq.com verarbeitet die Daten im Auftrag des Kunden. Wenn Sie von einem Unternehmen kontaktiert wurden, das Raq.com nutzt, und wissen möchten, wie Ihre Daten verwendet werden, wenden Sie sich bitte an dieses Unternehmen. Sie können auch den Abmeldelink in einer Marketing-E-Mail nutzen.

B2B Prospecting sucht Unternehmensinformationen im Register von Companies House und kann Personen eines Unternehmens anhand der Berufsbezeichnung in öffentlichen beruflichen Profilen finden, die von einem Anbieter für geschäftliche Kontaktdaten zusammengestellt wurden. Wenn ein Nutzer Raq.com bittet, die geschäftliche E-Mail-Adresse einer Person zu finden, übermitteln wir Name und Unternehmen dieser Person an die Anbieter für Kontaktsuche und Verifizierung, die auf unserer Unterauftragsverarbeiter-Seite aufgeführt sind. Britische Telefonnummern können mit den Registern des Telephone Preference Service abgeglichen werden. Auf diese Weise gefundene personenbezogene Daten, die das Konto innerhalb von 30 Tagen nicht exportiert, dem CRM hinzufügt, kontaktiert oder für eine Kampagne einschreibt, werden gelöscht. Gespeicherte Prospecting-Datensätze werden nach 24 Monaten ohne beobachtete Aktivität gelöscht. Laufende Arbeiten, nicht abgeschlossene Datenschutzhinweise und Prüfsperren können diesen Zeitraum verlängern; neue Aktivität beginnt ihn erneut. Bei dieser Bereinigung bleiben separate CRM-Datensätze und Entscheidungen zur Kontaktsperre erhalten.

Damit der Versand sicher bleibt, erfasst Raq.com Zustellungen, Bounces, Beschwerden, Abmeldungen und STOP-Antworten und prüft Versanddomains und Links anhand von Blocklisten und Reputationsdiensten. Wir speichern einen Sperrdatensatz für Personen, die sich abgemeldet haben, deren Nachrichten nicht zugestellt werden konnten, die sich beschwert haben oder deren Daten gelöscht werden sollten, damit sie auch nach dem Löschen eines Kontakts nicht erneut angeschrieben werden. Öffnungen und Klicks werden nur dann einer namentlich genannten Person zugeordnet, wenn diese das Tracking erlaubt hat; andernfalls werden sie ohne Namen gezählt. Wir können Informationen über Missbrauch mit den beteiligten Anbietern und mit Aufsichtsbehörden teilen, wie in unserer Richtlinie zur zulässigen Nutzung für den Versand beschrieben.

Wenn eine Person ein Unternehmen bittet, ihre Daten zu löschen, kann das Unternehmen dies in Raq.com tun. Ihre Einwilligungsnachweise werden gelöscht und ihre Adresse, ihr Name sowie Nachrichteninhalt werden aus dem Nachrichtenverlauf, den Kampagnen, Automatisierungen, Sequenzen und dem Posteingang dieses Unternehmens entfernt. Ihre B2B-Prospecting-Datensätze werden gelöscht und passende CRM-Kontakte in „Gelöschter Kontakt“ umbenannt, wobei die personenbezogenen Daten entfernt werden. Zähler und Zustellstatistiken bleiben erhalten. Eine codierte Form der Adresse, die für das Unternehmen nicht sichtbar ist, wird gespeichert, damit die Person nicht erneut kontaktiert wird.

Kommunikation

  • Supportanfragen, Feedback, Umfrageantworten und sonstige Kommunikation mit uns.

3. Wie wir personenbezogene Daten verwenden

Wir verwenden personenbezogene Daten, um:

  • die Dienste bereitstellen und betreiben, einschließlich Tool-Funktionen und Zusammenarbeit
  • Nutzer zu authentifizieren und Konten abzusichern
  • Zahlungen abwickeln und Abonnements verwalten
  • auf Supportanfragen reagieren und Servicemitteilungen versenden
  • Missbrauch, Betrug, Sicherheitsvorfälle und rechtswidrige Aktivitäten überwachen, verhindern und untersuchen
  • die Dienste verbessern und warten (einschließlich Fehlerbehebung, Tests und Leistungsüberwachung)
  • rechtlichen Verpflichtungen nachzukommen und unsere Nutzungsbedingungen durchzusetzen.

4. Rechtsgrundlagen

Nach der UK GDPR stützen wir uns auf:

  • Vertrag: zur Bereitstellung der von Ihnen angeforderten Services
  • Berechtigte Interessen: zur Sicherung und Verbesserung der Services, zur Verhinderung von Missbrauch und zum Betrieb unseres Geschäfts (gegen Ihre Rechte abgewogen)
  • Einwilligung: soweit erforderlich (zum Beispiel bei bestimmten Marketing-Cookies oder nicht notwendigen Cookies, falls verwendet)
  • Rechtliche Verpflichtung: zur Einhaltung gesetzlicher Vorgaben (z. B. Steuer-, Buchhaltungsrecht, rechtmäßige Anfragen).

5. KI und Verarbeitung durch Dritte

Einige Tools verarbeiten Ihre Eingaben mit automatisierten Systemen, einschließlich KI, um Ergebnisse zu erzeugen.

Einen externen Assistenten verbinden

Wenn Sie Raq.com mit einem externen Assistenten wie ChatGPT verbinden, sendet dieser Dienst Tool-Anfragen an Raq.com und erhält die Workspace-Daten, die zur Beantwortung Ihrer Anfrage oder zur Ausführung einer Aktion erforderlich sind. Dazu können Aufgaben, Projektnotizen, Kundendaten, Nachrichten, Zeiteinträge, Formularantworten und Dokumentinformationen gehören. Relevante Datensätze können personenbezogene Daten enthalten, etwa Namen, Kontaktdaten oder persönliche Angaben, die Sie in deren Inhalten erfasst haben. Der Zugriff ist durch Ihre Berechtigungen in Raq.com und den genehmigten Umfang der Verbindung begrenzt.

Bei ChatGPT-Verbindungen erhält OpenAI diese Anfragen und Ergebnisse und verarbeitet sie gemäß den eigenen Bedingungen und der eigenen Datenschutzerklärung. Die integrierten Einstellungen von Raq.com für KI-Datenschutz und Zero Data Retention steuern nicht, wie ein externer Assistent Daten verarbeitet. Sie können eine Verbindung unter Einstellungen > KI-Verbindungen widerrufen. Dadurch wird der künftige Zugriff beendet, Informationen, die der externe Dienst bereits erhalten hat, werden dadurch jedoch nicht gelöscht.

Verarbeitung innerhalb von Raq.com

Dies kann die Weitergabe relevanter Teile Ihrer Inhalte an Drittanbieter von Diensten beinhalten, zum Beispiel:

  • KI-Modell und Inferenzanbieter
  • Anbieter für Dateiverarbeitung (zum Beispiel Dokumentenanalyse oder Bildverarbeitung)
  • Hosting-, Speicher- und Infrastrukturanbieter
  • Kommunikationsdienstleister (E-Mail, Messaging)
  • Zahlungsdienstleister.

Wichtig: Drittanbieter können sich außerhalb des Vereinigten Königreichs befinden. Wir beschränken die weitergegebenen Daten auf das, was für die jeweilige Funktion notwendig ist.

Datenschutz bei KI-Anbietern

Raq.com nutzt mehrere Kategorien von KI-Anbietern. Die Datenverarbeitung variiert je nach Anbietertyp.

Text- und Chat-KI

Standardmäßig werden die Kern-Textanfragen und Chat-KI-Anfragen über Anbieter-Endpunkte geleitet, die Zero Data Retention (ZDR) durchsetzen. Das bedeutet, dass diese Anbieter Ihre Prompts und Antworten nicht speichern, aufbewahren oder für das Training von Modellen verwenden können. Dieser Schutz ist für jedes Konto standardmäßig aktiviert.

Die Live-Websuche wird separat in den KI-Datenschutzeinstellungen gesteuert. Wenn sie aktiviert ist, können Anfragen, die aktuelle öffentliche Webergebnisse benötigen, für die Suchabfrage selbst das Standard-Routing des Anbieters nutzen statt ZDR.

Benutzer können diesen Schutz in den KI-Datenschutzeinstellungen ihres Kontos deaktivieren, um auf eine größere Auswahl an Text-KI-Modellen zuzugreifen. Wenn er deaktiviert ist, dürfen Anbieter von Text-KI Daten gemäß ihren eigenen Datenschutzrichtlinien speichern und verarbeiten.

Bild- und Videoerstellung

Anfragen zur Bild- und Videoerstellung werden von externen Anbietern gemäß deren API-Bedingungen verarbeitet. Die Anbieter erhalten Ihren Prompt, die Generierungseinstellungen und alle für die Anfrage benötigten Referenzdateien, einschließlich hochgeladener Bilder oder Videos, die personenbezogene Daten enthalten können. Die Anbieter dürfen diese Eingaben und die erzeugten Dateien gemäß ihren API-Bedingungen speichern. Erzeugte Dateien speichern wir nach der Erstellung in von Raq.com verwalteten Speichern.

Sprachsynthese und Transkription

Anfragen zur Sprachausgabe und Transkription werden von externen Anbietern verarbeitet, die Daten gemäß ihren API-Bedingungen speichern können. Raq.com nutzt die Opt-out-Option für das Modelltraining, sofern der Anbieter diese anbietet. Generierte Audiodateien und Transkriptionsergebnisse werden auf den eigenen Speicher von Raq.com heruntergeladen. Raq.com übermittelt keine personenbezogenen Daten über die Text- oder Audiodateien hinaus, die zur Ausführung des angeforderten Vorgangs erforderlich sind.

Unabhängig vom Anbietertyp führt Raq.com eigene Anfrageprotokolle für Abrechnung, Servicequalität und Fehlersuche. Diese Protokolle werden sicher gespeichert und nicht an KI-Anbieter weitergegeben.

Weitere Informationen finden Sie auf unserer Seite Datenschutz und Sicherheit.

Sie sollten keine sensiblen personenbezogenen Daten in KI-Tools eingeben, sofern Sie dafür keine Rechtsgrundlage haben und es nicht zwingend erforderlich ist. Wenn Sie dies dennoch tun, geschieht dies auf eigenes Risiko.

6. Mit wem wir Daten teilen

Wir können personenbezogene Daten weitergeben an:

  • Dienstleister, die uns beim Betrieb der Services unterstützen (Hosting, Speicherung, E-Mail-Versand, Zahlungen, Kundensupport, Sicherheit und KI-Verarbeitung)
  • Fachberater (Anwälte, Steuerberater, Wirtschaftsprüfer), soweit erforderlich
  • Behörden, soweit gesetzlich vorgeschrieben oder zum Schutz von Rechten und Sicherheit
  • Andere Nutzer, wenn Sie Inhalte über Zusammenarbeit, öffentliche Links, Widgets oder Community-Funktionen teilen.

Wir verkaufen Ihre personenbezogenen Daten nicht.

Eine aktuelle Liste unserer Unterauftragsverarbeiter finden Sie in unserer Liste der Unterauftragsverarbeiter. Dort sind alle Unterauftragsverarbeiter genannt, die personenbezogene Daten verarbeiten. Spezialisierte Anbieter für optionale Schreibfunktionen erhalten nur Texte, die an diese Funktionen übermittelt werden, werden nicht für personenbezogene Daten genutzt und sind nach ihrer Funktion beschrieben.

7. Internationale Übermittlungen

Werden personenbezogene Daten außerhalb des Vereinigten Königreichs (und gegebenenfalls des EWR) übermittelt, verwenden wir geeignete Schutzmaßnahmen, wie zum Beispiel:

  • Britische Vereinbarung zur internationalen Datenübermittlung (IDTA) und/oder Zusatz
  • Angemessenheitsbeschlüsse, sofern vorhanden
  • andere rechtmäßige Übermittlungsmechanismen.

8. Aufbewahrung

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist. Konkrete Aufbewahrungsfristen:

  • Kontodaten: werden innerhalb von 120 Tagen nach Kontoschließung gelöscht
  • Gelöschte Dateien: Unser Speicheranbieter bewahrt eine verborgene Kopie bis zu 30 Tage auf, falls eine Löschung versehentlich erfolgt ist, und entfernt sie danach dauerhaft
  • Sicherungskopie: Wir bewahren eine zweite Kopie gespeicherter Dateien beim selben Speicheranbieter in derselben Region auf, um Störungen zu beheben. Eine von Ihnen gelöschte Datei wird nach demselben Zeitplan auch daraus entfernt.
  • Abrechnungs- und Steuerunterlagen: werden gemäß britischem Steuerrecht 7 Jahre lang aufbewahrt
  • KI-Anfrageprotokolle: werden 12 Monate lang für die Richtigkeit der Abrechnung und die Servicequalität aufbewahrt
  • Support-Kommunikation: wird 24 Monate nach dem letzten Kontakt aufbewahrt
  • Nutzungs- und Analysedaten: werden 12 Monate aufbewahrt und danach anonymisiert oder gelöscht.

Wo möglich, löschen oder anonymisieren wir Daten. Daten können länger aufbewahrt werden, sofern dies gesetzlich vorgeschrieben ist.

9. Sicherheit

Wir setzen technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein, darunter Transportverschlüsselung, verschlüsselte Serverfestplatten und Zugriffskontrollen. Keine Übertragungs- oder Speichermethode ist vollkommen sicher, daher können wir keine absolute Sicherheit garantieren.

10. Meldung von Datenpannen

Bei einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für Ihre Rechte und Freiheiten darstellt, informieren wir die britische Datenschutzbehörde (Information Commissioner's Office, ICO) innerhalb von 72 Stunden, nachdem wir von der Verletzung Kenntnis erlangt haben. Ist die Verletzung voraussichtlich mit einem hohen Risiko für Sie verbunden, benachrichtigen wir Sie außerdem unverzüglich direkt.

11. Ihre Rechte

Je nach Wohnsitz und anwendbarem Recht haben Sie möglicherweise Anspruch auf Folgendes:

  • Auskunft über Ihre personenbezogenen Daten zu erhalten
  • unrichtige Daten berichtigen zu lassen
  • Daten zu löschen (in bestimmten Fällen)
  • die Verarbeitung einzuschränken oder ihr zu widersprechen
  • Datenübertragbarkeit
  • Ihre Einwilligung widerrufen (sofern die Verarbeitung auf einer Einwilligung beruht).

Sie können Ihre Rechte geltend machen, indem Sie uns unter privacy@raq.com kontaktieren. Wir antworten innerhalb eines Monats. Zudem haben Sie das Recht, sich bei der britischen Datenschutzbehörde Information Commissioner's Office (ICO) zu beschweren.

12. Automatisierte Entscheidungsfindung

Einige unserer Tools nutzen KI und automatisierte Verarbeitung, um aus Ihren Eingaben Ergebnisse zu erzeugen. Diese Tools unterstützen Sie, treffen aber ohne Ihre aktive Beteiligung keine Entscheidungen, die rechtliche Wirkungen entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Sie bestimmen stets, welche Eingaben Sie machen und wie Sie etwaige Ergebnisse verwenden.

Wenn Sie glauben, dass ein automatisierter Prozess Sie erheblich beeinträchtigt hat, kontaktieren Sie uns unter privacy@raq.com.

13. Cookies und ähnliche Technologien

Wir können Cookies und ähnliche Technologien verwenden, um:

  • Sie angemeldet halten und Sitzungen aufrechterhalten
  • grundlegende Website-Funktionen und Sicherheit ermöglichen
  • Einstellungen speichern.

Wenn wir nicht notwendige Cookies verwenden (zum Beispiel für Analysen oder Marketing), holen wir gegebenenfalls Ihre Einwilligung ein. Sie können Cookies außerdem über die Einstellungen Ihres Browsers steuern.

Eine vollständige Liste der verwendeten Cookies mit Namen, Zwecken und Laufzeiten finden Sie in unserer Cookie-Richtlinie.

14. Kinder

Die Dienste richten sich nicht an Kinder unter 18 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von Kindern.

15. CorporateDB-Datensätze

CorporateDB, erreichbar unter corporatedb.com und im CorporateDB-Modul in Raq.com, ist ein Verzeichnis von Datensätzen über Unternehmen und andere Organisationen, kopiert aus amtlichen Unternehmensregistern, Registern von Wohltätigkeitsorganisationen, staatlichen Sanktionslisten und anderen amtlichen Listen von Organisationen, etwa Register für Steuerbefreiungen, Wertpapiermeldepflichtige und Geschäftsnummern. Dieser Abschnitt behandelt personenbezogene Daten, die in diesen Datensätzen erscheinen. Er gilt für jede Person, die in einem CorporateDB-Datensatz genannt oder identifiziert wird, nicht nur für Raq.com-Nutzer, und enthält die nach Artikel 14 der UK GDPR und der EU-DSGVO erforderlichen Informationen, wenn personenbezogene Daten nicht bei der betroffenen Person erhoben wurden.

Woher die Informationen stammen

Wir erfassen Datensätze aus den öffentlichen Registern, Listen und Open-Data-Portalen, die auf der CorporateDB-Abdeckungsseite aufgeführt sind. Dazu gehören Handelsregister wie Companies House, INSEE Sirene, das Brønnøysund Register Centre und GLEIF, die Wohltätigkeitsregister der Charity Commission for England and Wales und des Scottish Charity Regulator (OSCR), die von der britischen Regierung (UK Sanctions List) und dem US-Finanzministerium (OFAC SDN List) veröffentlichten Sanktionslisten, die Liste steuerbefreiter Organisationen des US-amerikanischen Internal Revenue Service, die EDGAR-Einreichungsdaten der US-Börsenaufsicht SEC sowie das Australian Business Register. Für britische Unternehmen erfassen wir zudem in The Gazette veröffentlichte Unternehmensbekanntmachungen sowie auf Find a Tender und Contracts Finder veröffentlichte öffentliche Auftragsvergaben im Vereinigten Königreich. Jeder Datensatz verlinkt auf das Register, die Liste oder die Bekanntmachung, aus der er stammt. Wir erheben diese Daten nicht direkt bei Ihnen.

Welche personenbezogenen Daten die Datensätze enthalten können

CorporateDB enthält Unternehmen, Wohltätigkeitsorganisationen und andere Organisationen, jedoch keine Personen. Wir lassen Einzelunternehmer, selbstständige Gewerbetreibende und andere Einträge aus, die Register unter dem eigenen Namen einer Person führen. Aus Sanktionslisten erfassen wir nur benannte Organisationen, nicht benannte Einzelpersonen, und aus EDGAR erfassen wir nur Betriebs- und Investmentgesellschaften, nicht einzelne Meldepflichtige. Wenn ein Register solche Personeneinträge mit Unternehmen vermischt, wie das norwegische und das lettische, können wir einen eingeschränkten Eintrag nur mit Registernummer und Status behalten, ohne Name oder Adresse, sodass er niemals veröffentlicht wird. Wir erfassen aus keiner Quelle Geschäftsführer, Treuhänder, eingetragene Bevollmächtigte, Gründer, Begünstigte, Zeichnungsberechtigte, einzelne Anteilseigner oder Personen, an die die Post einer Organisation c/o adressiert ist, und wir erfassen keine Telefonnummern oder E-Mail-Adressen.

Zwei britische Quellen werden zu Ereignissen statt zu Organisationen veröffentlicht, und wir behalten nur einen Teil von jeder:

  • Bekanntmachungen im Gazette: Für Bekanntmachungen wie Anträge auf Auflösung und Beschlüsse, die die Handelsregisternummer eines Unternehmens enthalten, speichern wir den Bekanntmachungstyp, das Veröffentlichungsdatum, die Edition, die Ausgabe, die Nummer der Bekanntmachung und einen Link. Den Text der Bekanntmachung speichern wir nie, daher speichern wir auch keine Liquidatoren, Antragsteller, Organe oder andere Personen, die in einer Bekanntmachung genannt sein können, obwohl die verlinkte Bekanntmachung im Gazette diese Personen nennen kann.
  • Vergaben im Vereinigten Königreich: Bei Vergaben an Anbieter, die in der Bekanntmachung über eine Companies-House-Nummer identifiziert werden, speichern wir den Namen des Auftraggebers, den Vertragstitel, die Daten der Vergabe und des Vertrags, den Vergabewert, die Anzahl der Anbieter, die sich den Auftrag teilen, sowie einen Link zur Bekanntmachung. Kontaktdaten, Adressen und Vertragsbeschreibungen von Anbietern sowie Anbieter ohne Firmennummer, etwa Einzelunternehmer, werden nie gespeichert. Auftraggeber verfassen die Titel selbst, daher kann ein Titel gelegentlich eine Person oder einen Ort nennen. Titel, die eine Straßenadresse enthalten, halten wir zurück und speichern die Vergabe ohne diesen Titel.

Einige Datensätze können noch eine Person identifizieren, zum Beispiel:

  • eine nach einer oder mehreren Personen benannte Organisation, etwa eine Partnerschaft oder eine gemeinnützige Stiftung
  • eine eingetragene Anschrift oder eine Adresse auf einer Sanktionsliste, die zugleich die Privatadresse einer Person ist
  • eine Website-Adresse, die in einem Register für eine Organisation geführt wird
  • weitere Namen und Aliasnamen, die ein Register oder eine Sanktionsliste für eine Organisation führt
  • frühere Versionen dieser Namen und Adressen im Verlauf eines Datensatzes
  • ein Vertragstitel, der wie oben beschrieben eine Person oder einen Ort nennt.

Warum wir sie verwenden und unsere Rechtsgrundlage

Wir verwenden diese Datensätze, um ein durchsuchbares Verzeichnis zu betreiben, das die Herkunft jedes Datensatzes ausweist, und um Kunden von Raq.com das Speichern von Listen, das Verfolgen von Änderungen und den Export von Datensätzen zu ermöglichen. Unsere Rechtsgrundlage ist das berechtigte Interesse: unser Interesse an der Bereitstellung quellenbelegter Informationen über Organisationen sowie das Interesse unserer Nutzer, die Organisationen, mit denen sie geschäftlich zu tun haben, zu identifizieren und zu überprüfen – einschließlich der Frage, ob eine Organisation eine eingetragene gemeinnützige Organisation ist oder auf einer Sanktionsliste steht. Register und Behörden veröffentlichen diese Informationen, damit Organisationen identifiziert werden können. Wir beschränken die Weiterveröffentlichung auf das, was das jeweilige Register oder die Liste öffentlich zugänglich macht, lassen Datensätze über Einzelpersonen sowie vom Register eingeschränkte Datensätze weg und verknüpfen die Datensätze nicht mit anderen Informationen, um Personenprofile zu erstellen.

Wer es sehen kann

CorporateDB-Datensätze sind auf corporatedb.com öffentlich zugänglich. Raq.com-Kunden können sie auch in Listen speichern, als CSV-Dateien exportieren und über verbundene KI-Assistenten lesen. Datensätze mit Nutzungsbeschränkungen oder einer laufenden Nutzungsprüfung (Crossroads Bank for Enterprises (KBO/BCE), Belgium, Dirección General de Impuestos Internos (DGII), Dominican Republic, Ecuador SCVS company directory, Oregon Secretary of State, Paraguay DNIT, Register of Legal Entities (Registrų centras), Lithuania und Scottish Charity Register (OSCR)) werden mit dem Grund gekennzeichnet, von Exporten ausgeschlossen und können keinem CRM, Aufgabenboard oder anderen Vertriebs- oder Marketingmodul von Raq.com hinzugefügt werden. Unsere Nutzungsbedingungen beschreiben die Beschränkungen jeder Quelle. Unsere Hosting- und Speicheranbieter verarbeiten die Datensätze für uns. Sie sind in unserer Liste der Unterauftragsverarbeiter aufgeführt; Abschnitt 7 behandelt Übermittlungen außerhalb des Vereinigten Königreichs.

Wie lange wir es aufbewahren

  • Aktuelle Datensätze: bleiben erhalten, während CorporateDB läuft, mit dem Status, den das Register ihnen zuweist. Wenn ein Register einen Datensatz einschränkt, entfernen wir ihn samt Verlauf aus der Suche, von Unternehmensseiten und aus Exporten.
  • Datensatzverlauf: Frühere Versionen werden zu jedem Datensatz aufbewahrt, um Änderungen nachvollziehbar zu machen.
  • Original-Registerdateien: Wir bewahren private, verschlüsselte Kopien der heruntergeladenen Dateien auf, damit wir das Verzeichnis prüfen und wiederherstellen können: die letzten drei Ausgaben jeder Datei sowie eine pro Monat für bis zu 24 Monate. Einige dieser Dateien enthalten Einzelunternehmer und andere Einträge, die wir nicht veröffentlichen.
  • Datenbank-Backups: Verschlüsselte Backups werden bis zu vier Monate aufbewahrt.
  • CSV-Exporte: Downloaddateien werden nach 7 Tagen gelöscht.

Ihre Rechte

Sie haben die in Abschnitt 11 aufgeführten Rechte. Da wir uns auf berechtigte Interessen stützen, können Sie der Nutzung eines Datensatzes, der Sie identifiziert, widersprechen. In diesem Fall zeigen wir ihn nicht mehr an – auch nicht bei späteren Importen aus dem Register –, es sei denn, wir haben zwingende schutzwürdige Gründe für die weitere Nutzung.

Um einer Verarbeitung zu widersprechen oder die Entfernung eines Eintrags zu verlangen, senden Sie eine E-Mail an privacy@raq.com mit dem Link zur CorporateDB-Seite. Weicht unsere Kopie vom Register ab, teilen Sie uns dies über raq.com/contact mit und fügen Sie den CorporateDB-Link und die Quellenangabe bei. Um den amtlichen Eintrag selbst zu ändern, wenden Sie sich an das im Eintrag verlinkte Register. Wir antworten innerhalb eines Monats, und Sie können sich außerdem beim UK Information Commissioner’s Office (ICO) oder bei Ihrer örtlichen Datenschutzbehörde beschweren.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die aktualisierte Fassung gilt ab dem Datum ihrer Veröffentlichung (oder dem angegebenen späteren Datum).