Datenschutzrichtlinie

1. Geltungsbereich und Kontakt

Diese Richtlinie gilt für die Cohuno-Website, Anmeldeabläufe, das private Workflow-Studio und den damit verbundenen Support. Cohuno ist der Name für diesen Dienst. Fragen, Zugriffsanfragen oder Löschanfragen können an gesendet werden [email protected].

2. Informationen, die wir verarbeiten

• Informationen zum Google-Konto: Ihre Google-Kontokennung, Ihre bestätigte E-Mail-Adresse, Ihr Anzeigename und Ihr Profilbild, sofern von Google bereitgestellt. Cohuno fordert nur die openid, email, und profile Bereiche für die Anmeldung. Cohuno erhält Ihr Google-Passwort nicht, überprüft das zurückgegebene Identitätstoken nicht und behält kein Google-Zugriffs- oder Aktualisierungstoken.
• Informationen zum E-Mail-Konto: Ihre bestätigte E-Mail-Adresse, Ihren Anzeigenamen und einen Einweg-Passwort-Hash, wenn Sie den E-Mail-Zugriff wählen. Cohuno speichert niemals das Klartext-Passwort. Kurzlebige Verifizierungscodes sind geschützt, verfallen und können nach erfolgreicher Verifizierung nicht wiederverwendet werden.
• Inhalt des Arbeitsbereichs: Workflows, Agenten- und Aufgabenkonfigurationen, Ausführungseingaben und -ausgaben, Zeitpläne, Auswertungen, Wissensquellen und andere Inhalte, die Sie speichern oder verarbeiten möchten.
• Verbindungsinformationen: Anbieter, Tool und MCP-Verbindungseinstellungen. In Cohuno gespeicherte geheime Werte werden im Ruhezustand verschlüsselt.
• Informationen zur Abrechnung und KI-Nutzung: Guthabenkäufe, Salden, vorübergehende Sperren, unveränderliche Hauptbucheinträge, Leistungsprofilauswahlen, gemessene Nutzung, Anbieteranfragereferenzen, Gebührenaufzeichnungen, Rückerstattungen und Streitigkeiten. Der Zahlungsabwickler verarbeitet die Kartendaten; Cohuno erhält anstelle Ihrer vollständigen Kartennummer Transaktionskennungen und den Zahlungsstatus.
• Technische Informationen: Anforderungs-, Fehler-, Sicherheits- und Diagnosedaten, die beim Betrieb des Dienstes generiert werden. Dazu können IP-Adresse, Browserinformationen, Zeitstempel und angeforderte Routen gehören.
• Support-Kommunikation: Ihr Name, Ihre bestätigte E-Mail-Adresse, Kategorie, Betreff, Nachricht, Fallhistorie, Lieferstatus und Bedieneraktionen, wenn Sie Cohuno kontaktieren. Eine nicht bestätigte Anfrage bleibt unter Quarantäne und gelangt nicht in den Posteingang des Betreibers. Verifizierungsherausforderungen und Codes werden nur als geschützte Digests gespeichert.
• Anwesenheits- und Betreiberinformationen: ein undurchsichtiger, verschlüsselter Digest, der aus der signierten Browsersitzung, dem zugehörigen Konto sowie den Zeitstempeln des ersten und letzten Besuchs abgeleitet wird. Dies unterstützt die ungefähre Anzahl aktiver Konten und aktiver Sitzungen. Der Präsenzspeicher empfängt weder das unformatierte Sitzungscookie noch die IP-Adresse noch den Benutzeragenten.

3. Wie Informationen verwendet werden

Cohuno verwendet Informationen zur Authentifizierung autorisierter Benutzer. Bereitstellung, Sicherung, Fehlerbehebung und Verbesserung des Dienstes; Führen Sie die von Ihnen angeforderten Workflows und Integrationen aus; über Support- und Serviceänderungen kommunizieren; Berechnen und Abrechnung der Nutzung verwalteter KI; Kreditkäufe, Rückerstattungen und Streitigkeiten bearbeiten; Finanzunterlagen führen; und Missbrauch verhindern. Cohuno verkauft keine persönlichen Daten und verwendet keine Workspace-Inhalte für Werbung Dritter.

4. Dienstleister und Integrationen

Google processes Google sign-in information under its own terms. Email delivery providers process the address and message metadata needed to send verification messages. Hosting and infrastructure providers may process technical data to operate Cohuno. Payment processors process checkout, payment, refund, and dispute information under their own privacy terms. When you use Cohuno-managed AI, Cohuno sends the information required for your requested action to an internally selected AI processor. When you connect an MCP server, knowledge source, or other tool, Cohuno sends the required information to that connected provider. Those third-party services apply their own privacy terms, and workspace administrators are responsible for the services they connect and configure.

5. Cookies und Sitzungssicherheit

Cohuno verwendet unbedingt erforderliche Cookies, um Google OAuth, E-Mail-Authentifizierung und verifizierte Supportanfragen zu schützen und eine authentifizierte Sitzung aufrechtzuerhalten. Sitzungs- und Anforderungsschutz-Cookies werden in der Produktion mit HttpOnly-, SameSite- und HTTPS-Schutz signiert und konfiguriert, und die signierte Sitzung läuft nach 12 Stunden ab. Cohuno verwendet auf diesen Seiten derzeit keine Werbe-Cookies.

6. Aufbewahrung, Sicherheit und Löschung

Information is retained while needed to provide the workspace, comply with applicable obligations, maintain billing and transaction records, resolve disputes, and protect the service. Retention can also depend on the connected provider and the workspace administrator's configuration. Cohuno uses access controls, encrypted secret storage, private network boundaries, and transport security, but no system can guarantee absolute security. Unverified support submissions expire no later than 24 hours, while verified cases and their delivery history are retained as needed to answer the request, maintain service and security records, and meet applicable obligations. Presence rows older than 24 hours are eligible for bounded cleanup; the dashboard counts a session as active only within the configured short heartbeat window. Contact support to request account or workspace deletion; transaction, support, audit, and limited backup records may remain where retention is required.

7. Ihre Wahlmöglichkeiten und Rechte

Sie können auswählen, welche Workflows, Kenntnisse und Verbindungen zu Drittanbietern bereitgestellt werden sollen. Sie können gegebenenfalls auch verlangen, auf personenbezogene Daten zuzugreifen, diese zu korrigieren, zu exportieren, zu widersprechen, einzuschränken oder zu löschen. Cohuno muss möglicherweise Ihre Identität überprüfen, bevor eine Anfrage abgeschlossen werden kann. Möglicherweise haben Sie auch das Recht, sich an Ihre örtliche Datenschutzbehörde zu wenden.

8. Internationale Nutzung, Kinder und Updates

Cohuno und verbundene Anbieter verarbeiten möglicherweise Informationen in anderen Ländern als Ihrem. Der Dienst richtet sich an Organisationen und richtet sich nicht an Kinder unter 18 Jahren. Diese Richtlinie kann sich ändern, wenn sich der Dienst oder die gesetzlichen Anforderungen weiterentwickeln. Wesentliche Änderungen werden hier mit einem neuen Datum des Inkrafttretens berücksichtigt.