1. Verantwortlicher und Rollen
Maxim Jewgenjewitsch Georgiew, OGRNIP 326690000064721 · russische Steuernummer (INN) 691606134262 · Einzelunternehmer. Anfragen betroffener Personen und rechtlich bedeutsame Mitteilungen: support@aera-platform.ru. AERA ist Verantwortlicher für Website, Konto, Support, Marketing und, nach Start der Abrechnung, die Verwaltung von Abo/Zahlungen. Verbindet ein Kunde eine CRM mit Daten Dritter, verarbeitet AERA diese Daten in der Regel nach dokumentierter Weisung des Kunden gemäß den gesonderten Bedingungen zur Verarbeitung von CRM-Daten.
2. Grundsätze und Rechtsgrundlagen
AERA verarbeitet nur Daten, die für die angegebenen Zwecke vernünftigerweise erforderlich sind, begrenzt die Speicherdauer und wendet dem Risiko angemessene Schutzmaßnahmen an. Je nach Zweck beruht die Verarbeitung auf gesonderter Einwilligung, dem Abschluss oder der Erfüllung des AERA-Vertrags, einer gesetzlichen Pflicht oder einer anderen für den konkreten Vorgang geltenden Rechtsgrundlage. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.
3. Konto und Authentifizierung
Für Registrierung und Zugang verarbeitet AERA Name, E-Mail, Konto-/Arbeitsbereichskennungen, Bestätigungsstatus, Sitzungsdaten und Sicherheitsereignisse. Passwörter werden nicht in lesbarer Form gespeichert; der Authentifizierungsdienst speichert einen Einweg-Hash. Die E-Mail-Bestätigung nutzt einen kurzlebigen Einmalcode.
- Speicherdauer: während das Konto aktiv ist; nach der Kontolöschung wird der Zugang sofort gesperrt und Servicedaten innerhalb von 30 Tagen gelöscht, außer Angaben, die gesetzlich aufzubewahren sind.
4. Kostenloser Zugang, Abrechnung und Abo
AERA verarbeitet den gewählten Tarif, den Abo-Status und das Kontingent kostenloser Fragen, wenn der Server Limit und Nutzung meldet. Bei einer Zahlung verarbeitet AERA Abo- und Zahlungsstatus, Anbieter, Währung, Betrag, die Anbietergebühr, sofern der Anbieter sie übermittelt, den Auszahlungsbetrag, Transaktionskennungen, Daten und Angaben für den Kassenbeleg, einschließlich der E-Mail-Adresse für dessen Versand. Kartenzahlungen erfolgen auf der sicheren Zahlungsseite der AO „TBank“; AERA erhält und speichert keine Kartendaten. CloudPayments ist in der Standardkonfiguration aus. YooKassa bleibt nur Auftragsverarbeiter für bereits durchgeführte Zahlungen. Kartennummer und CVC werden auf der Seite des Zahlungsanbieters eingegeben; AERA erhält und speichert sie nicht.
5. CRM und verbundene Systeme
Bei Verbindung einer CRM kann AERA Kennungen und Datensätze zu Leads, Kunden, Deals, Aufträgen, Zahlungen, verantwortlichen Mitarbeitern, Phasen, Zeitstempeln und anderen Feldern erhalten, die im Rahmen der vom Kunden erteilten Rechte zugänglich sind. Zwecke sind Synchronisierung, Kennzahlen, Änderungserkennung, Zusammenfassungen, Nachweise und Benachrichtigungen. Zugangsdaten und Token werden geschützt und nicht veröffentlicht.
- Speicherdauer: beim Trennen einer bestimmten CRM werden die daraus importierten Daten ohne unangemessene Verzögerung gelöscht; nach der Kontolöschung spätestens innerhalb von 30 Tagen.
- AERA verlangt für den gewöhnlichen Betrieb keine besonderen Kategorien und keine biometrischen Daten; Kunden sollten Integrationen nicht so konfigurieren, dass solche Daten übermittelt werden, sofern nicht gesondert vereinbart und gesetzlich zulässig.
6. Telegram
Wenn der Nutzer den AERA-Telegram-Bot/Mini App verbindet oder nutzt, verarbeitet AERA die Telegram-Kennung, den von Telegram bereitgestellten Namen/Username, den Verbindungszustand sowie Nachrichten/Befehle an den Bot. Auf Wunsch des Nutzers können Kennzahlen, Benachrichtigungen oder andere Inhalte an Telegram zugestellt werden. Der Nutzer darf nur ein Ziel verbinden, das für die konfigurierten Daten geeignet ist.
7. Support und Anbindungsanfragen
Bei Kontakt mit dem Support oder einer Anbindungsanfrage verarbeitet AERA die freiwillig mitgeteilten Kontaktdaten und Angaben, etwa Name, geschäftliche E-Mail, Unternehmen, CRM, Rolle, Teamgröße, ungefähres Deal-Volumen, technische Details und Nachrichtentext.
- Speicherdauer, wenn eine Anfrage nicht zum Vertrag führt: eine Anfrage, die nicht zu einem Vertrag führt, wird bis zu 90 Tage nach der letzten Kommunikation aufbewahrt; Vertrags- und Anspruchskorrespondenz so lange, wie es zur Vertragserfüllung und zum Schutz berechtigter Rechte nötig ist.
8. Technische Protokolle und Sicherheit
Server können IP-Adresse, Datum/Uhrzeit, Anfrage- und Antwortmetadaten, Browser/User-Agent, Anfragekennungen, Sicherheitsereignisse und Fehler aufzeichnen. Diese Aufzeichnungen dienen dem Betrieb des Dienstes, der Missbrauchsprävention, der Vorfalluntersuchung und der Verfügbarkeit. AERA nutzt technische Protokolle nicht für ausschließlich automatisierte Entscheidungen mit rechtlichen oder vergleichbar erheblichen Wirkungen.
9. Cookies und Browserspeicher
Streng notwendige Cookies unterstützen Anmeldung, Sitzungssicherheit und Sprachwahl. Der Tab-Speicher kann die Attribution des ersten Besuchs und den offenen Bestätigungszustand halten. Optionale Analytik wird nur nach gesonderter Analytik-Einwilligung des Besuchers genutzt. Einzelheiten stehen in der Cookie-Richtlinie.
10. Analytik und Web Vitals
In diesem Build ist kein externer Analysezähler konfiguriert; Google Analytics 4 und Yandex Metrica sind standardmäßig ausgeschaltet und erfordern eine ausdrückliche Build-time-Konfiguration nach der Entscheidung zum betreffenden data-flow. AERA hat außerdem einen first-party same-origin Web-Vitals-Pfad für LCP, INP und CLS. Production-Client-Sampling und Server-Ingestion sind standardmäßig ausgeschaltet. Ist dieser Pfad eingeschaltet, läuft er nur nach Analytik-Einwilligung auf erlaubten öffentlichen Routen, sendet nur Metriknamen, Zahlenwert und kanonische öffentliche Route und speichert Aggregate statt Rohereignisse. AERA sendet über Analytikereignisse nicht absichtlich Namen, E-Mail-Adressen, CRM-Datensätze, Nachrichteninhalte, Zugangsdaten, Token, Query-Strings, URL-Fragmente oder Referrer.
11. Werbenachrichten
Produktnachrichten, Angebote und Aktionen werden nur nach gesonderter optionaler Werbeeinwilligung gesendet. Die Ablehnung hindert weder Registrierung noch Nutzung. Die Einwilligung kann über eine Abmeldefunktion, sofern verfügbar, oder per E-Mail an support@aera-platform.ru widerrufen werden. Bestätigungs-, Sicherheits-, Zahlungsstatus- und angeforderte Supportnachrichten sind Servicemitteilungen, keine Werbung.
12. Empfänger und Auftragsverarbeiter
AERA setzt Anbieter nur für die betreffende Funktion ein: Timeweb Cloud — Hosting der primären Serverinfrastruktur und Datenbank von AERA; Rechenzentrum in Sankt Petersburg, Russische Föderation; Resend — Versand von Service-E-Mails und E-Mail-Bestätigungscodes; Telegram — Zustellung von Hinweisen, Zusammenfassungen und Nachrichten über den vom Nutzer verbundenen Bot/die Mini-App; Cloud.ru — der einzige Anbieter der Ask-AERA-Antworten (Foundation Models, Host foundation-models.api.cloud.ru). Eine Anfrage enthält den Fragetext, frühere Züge derselben Anmeldung und geprüfte Core-Fakten: Metrikwerte und den Vergleich mit dem vorherigen Zeitraum, Signaltexte, Anzeigenamen verbundener Quellen und deren Status. Name, Telefon oder Adresse eines Kontakts werden nicht als eigenes Feld gesendet. Dieses Material wird nicht zum Training von Modellen verwendet. Die Verarbeitung erfolgt in der Russischen Föderation; Google Analytics 4 (Google) — Webanalyse öffentlicher Seiten nach gesonderter Einwilligung des Besuchers; Yandex Metrica (Yandex) — Webanalyse öffentlicher Seiten nach gesonderter Einwilligung, sofern der Zähler eingerichtet ist; YooKassa — nur bereits durchgeführte Zahlungen; neue Zahlungen werden nicht über YooKassa gestartet; T-Bank — Geschäftskonto des Einzelunternehmers und Internet-Acquiring: Kartenzahlungen erfolgen auf der sicheren Zahlungsseite der Bank; AERA erhält und speichert keine Kartendaten. CloudPayments ist in der Standardkonfiguration aus und nicht als aktiver Acquirer beschrieben. Externe Analytikanbieter erhalten Daten nur, wenn ein entsprechender Zähler ausdrücklich konfiguriert ist und der Besucher zugestimmt hat. T-Bank oder CloudPayments wird erst Empfänger, wenn der Nutzer zur Zahlung übergeht. YooKassa ist Empfänger nur bereits durchgeführter Zahlungen. AERA verkauft keine personenbezogenen Daten.
13. Ort und grenzüberschreitende Übermittlungen
AERA nutzt Timeweb Cloud für die primäre Serverinfrastruktur und Datenbank. Server und Datenbank befinden sich in einem Rechenzentrum in Sankt Petersburg, Russische Föderation; personenbezogene Daten russischer Staatsbürger werden in Datenbanken in Russland erfasst, gespeichert und aktualisiert. Browser-Integrationen, die Daten zuerst im Ausland speichern würden, sind standardmäßig ausgeschaltet. Resend und Telegram können für die Funktionen, in denen sie eingesetzt werden, ausländische Infrastruktur einbeziehen; soweit ein Fluss als grenzüberschreitende Übermittlung gilt, müssen die anwendbare Rechtsgrundlage und vorherige Mitteilungspflichten für diesen Fluss erfüllt sein. Cloud.ru ist der einzige Anbieter der Ask-AERA-Antworten; Anfragen werden in der Russischen Föderation verarbeitet. Verlangt ein konkreter Fluss eine Meldung über die grenzüberschreitende Übermittlung, wird sie vor Beginn der Übermittlung an Roskomnadsor gerichtet.
14. Speicherung und Löschung
Konto-/Dienstdaten werden während das Konto aktiv ist; nach der Kontolöschung wird der Zugang sofort gesperrt und Servicedaten innerhalb von 30 Tagen gelöscht, außer Angaben, die gesetzlich aufzubewahren sind aufbewahrt. CRM-Daten folgen der kürzeren Regel oben. Ist first-party Web Vitals RUM eingeschaltet, hat der Aggregate-Store eine Standardaufbewahrung von 35 Tagen und darf nicht über 90 Tage konfiguriert werden. Einwilligungsnachweise, Zahlungs-/Belegaufzeichnungen, Sicherheitsnachweise und Korrespondenz dürfen länger nur aufbewahrt werden, soweit gesetzlich erforderlich oder vernünftigerweise zur Begründung, Ausübung oder Verteidigung von Rechten nötig. Nach Ablauf der Frist werden Daten gelöscht oder unumkehrbar anonymisiert, sofern kein anderes gesetzliches Fundament die Aufbewahrung verlangt.
15. Sicherheit und Vorfälle
AERA setzt Zugangskontrollen, verschlüsselten Transport, geschützte Zugangsdaten, beschränkten Production-Zugang, Sicherungen und Monitoring im dem Dienst angemessenen Umfang ein. Kein Internetdienst kann absolute Sicherheit garantieren. AERA untersucht Vorfälle, begrenzt Folgen und nimmt die gesetzlich und vertraglich erforderlichen Mitteilungen vor. Sind die gesetzlichen Kriterien für die Vorfallmitteilung erfüllt, zielt das operative Runbook auf die erste Mitteilung an Roskomnadzor innerhalb von 24 Stunden nach Feststellung und auf die Ergebnisse der internen Untersuchung innerhalb von 72 Stunden.
16. Ihre Rechte
Sie können Auskunft über die Verarbeitung, Zugang, Berichtigung, Sperrung oder Löschung verlangen, soweit anwendbar, und die Einwilligung widerrufen. Analytik- und Werbewahl können gesondert widerrufen werden. Sobald periodische Zahlungen existieren, kann der Nutzer auch die künftige Nutzung gespeicherter Zahlungsdaten ablehnen. Anfragen: support@aera-platform.ru. AERA kann angemessene Angaben zur Identitätsprüfung verlangen.
Schreiben Sie uns zu Ihren Daten →
17. Änderungen
Diese Richtlinie kann bei Änderungen der Verarbeitung, der Anbieter oder gesetzlicher Anforderungen aktualisiert werden. Die aktuelle Version und das Wirksamkeitsdatum stehen auf dieser Seite. Der russische Text ist rechtlich maßgeblich.