Datenschutzerklärung
Volle Transparenz darüber, wie wir Ihre Daten erheben, verwenden und schützen.
Letzte Aktualisierung: 31. Juli 2026
Zweckbindung
Transparenz
Einwilligung
Recht auf Vergessenwerden
Ihre Daten, Ihre Regeln
GROW behandelt Ihre personenbezogenen Daten mit absolutem Respekt und in strikter Übereinstimmung mit der Lei Geral de Proteção de Dados (LGPD, dem brasilianischen Datenschutzgesetz). Diese Erklärung erklärt alles — ohne Kleingedrucktes, ohne Juristendeutsch.
Verantwortlicher und Datenschutzkontakt
Verantwortlicher für die Datenverarbeitung: GROW SaaS, eine von Eduardo Vargas verwaltete digitale Plattform, Brasilien.
Datenschutzkontakt: suporte.growltda@gmail.com.
Daten, die wir erheben
Wir erheben nur, was für die Erbringung des Dienstes erforderlich ist:
Konto und Profil
- • Name
- • Telefon
- • Passwort (verschlüsselt)
Betriebsdaten
- • Unternehmen und Adresse
- • Leistungen und Preise
- • Mitarbeiter
- • Termine
Kommunikation
- • Gesendete Nachrichten
- • Support-Verlauf
- • Marketingkampagnen
Nutzung der Plattform
- • Zugriffsprotokolle
- • IP und Gerät
- • Essenzielle Cookies
Zwecke der Verarbeitung
Wir verwenden Ihre Daten ausschließlich, um:
- Den vertraglich vereinbarten Dienst zu erbringen (Termine, Verwaltung, Berichte)
- Zahlungen abzuwickeln und Rechnungen auszustellen
- Betriebliche Benachrichtigungen zu senden (Bestätigungen, Erinnerungen)
- Supportanfragen zu bearbeiten und das Nutzungserlebnis zu verbessern
- Gesetzliche und regulatorische Pflichten zu erfüllen
- Betrug vorzubeugen und die Sicherheit der Plattform zu schützen
Wir verkaufen Ihre Daten niemals. Wir geben sie niemals ohne Ihre ausdrückliche Genehmigung an Partner weiter, außer wenn gesetzlich vorgeschrieben.
Rechtsgrundlage (LGPD Art. 7)
Die Verarbeitung beruht auf:
- Vertragserfüllung: zur Erbringung des von Ihnen gebuchten Dienstes
- Einwilligung: für Marketingkommunikation (ausdrückliches Opt-in)
- Rechtliche Verpflichtung: zur Erfüllung steuerlicher und regulatorischer Pflichten
- Berechtigtes Interesse: zur Betrugsprävention und für technische Verbesserungen
Weitergabe von Daten
Wir geben Daten ausschließlich weiter an:
- Zahlungsdienstleister (Mercado Pago, Stripe) für die Abrechnung
- Infrastrukturanbieter (Vercel, Supabase) mit DPA-Klauseln
- Kommunikationsdienste (WhatsApp Business API, transaktionale E-Mails)
- Behörden, wenn wir gesetzlich dazu verpflichtet sind
Alle Partner unterzeichnen Datenverarbeitungsvereinbarungen (DPA), die dasselbe Schutzniveau garantieren, das die LGPD verlangt.
Speicherung und internationale Übermittlung
Ihre Daten werden auf Servern in Südamerika (São Paulo) und Nordamerika gespeichert, auf einer Infrastruktur mit SOC-2-, ISO-27001- und PCI-DSS-Zertifizierungen.
Etwaige internationale Übermittlungen erfolgen in Übereinstimmung mit den Artikeln 33 bis 36 der LGPD unter Verwendung von der ANPD genehmigter Standardvertragsklauseln.
Aufbewahrungsdauer
Wir bewahren Ihre Daten so lange auf, wie es erforderlich ist für:
- Die Dauer Ihres aktiven Kontos
- Weitere 30 Tage nach der Kündigung, für einen möglichen Export
- Bis zu 5 Jahre nach der Beendigung, für steuerliche und rechtliche Zwecke
- Sicherheitsprotokolle: bis zu 6 Monate, gemäß dem Marco Civil da Internet (brasilianisches Internetgesetz)
Nach Ablauf dieser Fristen werden die Daten anonymisiert oder endgültig gelöscht.
Ihre Rechte als betroffene Person (LGPD Art. 18)
Sie können jederzeit die folgenden Rechte ausüben:
Um ein Recht auszuüben, kontaktieren Sie uns per E-Mail an suporte.growltda@gmail.com. Wir antworten innerhalb von 15 Werktagen.
Cookies und ähnliche Technologien
Wir verwenden nur Cookies, die für den Betrieb der Plattform unerlässlich sind (Sitzung, Authentifizierung, Einstellungen). Wir verwenden keine Werbe-Cookies von Drittanbietern.
Sie können Cookies direkt in den Einstellungen Ihres Browsers verwalten, ohne die wesentlichen Funktionen des Dienstes zu beeinträchtigen.
Sicherheitsvorfälle
Im Falle eines Vorfalls mit erheblichem Risiko für die Betroffenen benachrichtigen wir die ANPD und die betroffenen Nutzer innerhalb von 72 Stunden nach der Entdeckung, gemäß Artikel 48 der LGPD.
Integration mit WhatsApp und Meta
GROW ist mit WhatsApp integriert, damit Ihr Unternehmen Kundennachrichten innerhalb der Plattform senden und empfangen kann. Bei dieser Integration gilt:
- Die Verbindung erfolgt nur mit Ihrer ausdrücklichen Genehmigung (QR-Code oder offizielle Meta-API)
- Wir verarbeiten nur die Daten des verbundenen Kontos: Nummer, Name und Profilbild der Kontakte sowie den Inhalt der Unterhaltungen
- Die Nachrichten werden ausschließlich für die Anzeige im Posteingang und die von Ihnen konfigurierten Automatisierungen verwendet
- Die Verarbeitung folgt den Richtlinien von WhatsApp Business (Meta) und der LGPD
Um die Daten der Integration oder Ihres Kontos zu löschen, folgen Sie den Anweisungen auf der Seite Datenlöschung.
Kontakt und Beschwerden
Für Fragen, Beschwerden oder die Ausübung von Rechten kontaktieren Sie uns:
- Datenschutz-E-Mail: suporte.growltda@gmail.com
- Löschantrag: grow.ltda/exclusao-de-dados
- ANPD (brasilianische nationale Behörde): www.gov.br/anpd
Möchten Sie ein LGPD-Recht ausüben?
Unser Datenschutzbeauftragter antwortet innerhalb von 15 Werktagen. Senden Sie einfach eine E-Mail.
Über Datenschutz sprechen