KI und automatisierte Verarbeitung
Inhalte, die Sie oder Ihre Kontakte übermitteln, können an externe Anbieter von KI-Modellen weitergeleitet werden, damit diese Antworten generieren und die von Ihnen konfigurierten Aufgaben ausführen. Diese Anbieter sind als unsere Unterauftragsverarbeiter tätig und in der Liste der Unterauftragsverarbeiter aufgeführt.
Wir verwenden weder Ihre Inhalte noch die Inhalte Ihrer Kontakte, um Basismodelle zu unserem allgemeinen Nutzen oder zum Nutzen anderer Kunden zu trainieren. Wenn ein Modellanbieter für den Datenverkehr über die API eine Konfiguration ohne Speicherung oder Nutzung zu Trainingszwecken anbietet, bemühen wir uns, diese zu verwenden.
Wir treffen ohne menschliche Mitwirkung keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Die Plattform bietet Genehmigungsfunktionen, mit denen für folgenschwere Aktionen eines Omni Force eine menschliche Bestätigung verlangt werden kann. Kunden sind zudem vertraglich verpflichtet, eine wirksame menschliche Aufsicht sicherzustellen.
Änderungen an dieser Richtlinie
Wir können diese Richtlinie aktualisieren, um Änderungen unserer Praktiken oder der Rechtslage Rechnung zu tragen. Wir aktualisieren das Datum der „letzten Aktualisierung“ und informieren Sie über wesentliche Änderungen per E-Mail oder durch eine Mitteilung im Produkt, bevor sie wirksam werden.
Kinder
Der Dienst ist für die geschäftliche Nutzung bestimmt und richtet sich nicht an Kinder. Wir erheben nicht wissentlich personenbezogene Daten von Personen unter 18 Jahren. Wenn Sie glauben, dass uns ein Minderjähriger personenbezogene Daten übermittelt hat, wenden Sie sich an [email protected]; wir werden diese Daten löschen.
Kontakt
Eyeleven Inc. — Datenschutz. Für Anfragen im Rahmen dieser Richtlinie schreiben Sie an [email protected], für andere rechtliche Angelegenheiten an [email protected]. Die Postanschrift ist auf Anfrage erhältlich.
Wer ist verantwortlich?
Eyeleven Inc. ist eine im US-Bundesstaat Delaware gegründete Kapitalgesellschaft und Ihr Vertragspartner für den Dienst („Eyeleven“, „wir“, „uns“ oder „unser“). EYELEVEN LLC, eine Limited Liability Company nach dem Recht des US-Bundesstaats Wyoming, ist ein verbundenes Unternehmen derselben Unternehmensgruppe. Eyeleven™ ist eine Marke der Eyeleven-Gruppe. Sofern in einem Dokument nicht ausdrücklich etwas anderes steht, schließen Sie Ihren Vertrag mit Eyeleven Inc. Eyeleven Inc. ist auch für die in dieser Erklärung beschriebene Verarbeitung verantwortlich.
Unsere Kontaktadresse für Datenschutzfragen lautet [email protected]. Wir haben keinen gesetzlich vorgeschriebenen Datenschutzbeauftragten bestellt. Falls wir dies tun, werden wir dessen Angaben in diese Erklärung aufnehmen. Der Dienst richtet sich derzeit nicht an Personen im Europäischen Wirtschaftsraum oder im Vereinigten Königreich. Bevor wir den Dienst betroffenen Personen im EWR oder im Vereinigten Königreich anbieten, werden wir gemäß Artikel 27 der GDPR und der UK GDPR jeweils einen Vertreter in der EU und im Vereinigten Königreich benennen und dessen Angaben in dieser Erklärung veröffentlichen.
- Verantwortlicher: Eyeleven Inc., eine Kapitalgesellschaft nach dem Recht des US-Bundesstaats Delaware, Vereinigte Staaten
- Verbundenes Unternehmen: EYELEVEN LLC, eine Limited Liability Company nach dem Recht des US-Bundesstaats Wyoming, Vereinigte Staaten
- Hauptstandort der Datenverarbeitung: Vereinigte Staaten
- Kontakt für Datenschutzfragen: [email protected]
Welche personenbezogenen Daten wir erheben
- Kontodaten: Name, geschäftliche E-Mail-Adresse, Passwort-Hash, Workspace und Rolle, Spracheinstellung
- Abrechnungsdaten: Tarif, Rechnungskontakt, Transaktionsdaten und die letzten vier Ziffern eines Zahlungsmittels — vollständige Kartennummern werden von unserem Zahlungsdienstleister verarbeitet und gelangen nie auf unsere Server
- Konfigurationsdaten: die Anweisungen, Wissensquellen und Genehmigungsregeln, die Sie für Ihre Omni Forces festlegen
- Nutzungs- und Telemetriedaten: aufgerufene Seiten, genutzte Funktionen, Ausführungen von Agenten, Zeitstempel, aus der IP-Adresse abgeleiteter ungefährer Standort
- Technische Daten: IP-Adresse, Browser- und Gerätetyp, Betriebssystem, verweisende URL
- Supportdaten: Nachrichten, Anhänge und Diagnoseinformationen, die Sie uns senden
- Kommunikationsdaten: Nachrichten, die Sie mit unseren Agenten austauschen, wenn Sie uns über einen Nachrichtenkanal kontaktieren
Rechtsgrundlagen (EWR, Vereinigtes Königreich und Schweiz)
Soweit die GDPR oder die UK GDPR gilt, stützen wir uns auf die folgenden Rechtsgrundlagen.
- Vertrag: um den von Ihnen abonnierten Dienst bereitzustellen und Ihr Konto zu verwalten
- Berechtigte Interessen: um den Dienst abzusichern, Missbrauch zu verhindern, die Nutzung in aggregierter Form zu analysieren und bestehende Kunden über eng verwandte Dienste zu informieren
- Einwilligung: für nicht notwendige Cookies und für Marketing, soweit eine Einwilligung erforderlich ist — jederzeit widerrufbar
- Rechtliche Verpflichtung: um Buchhaltungsunterlagen aufzubewahren und rechtmäßige Anfragen zu beantworten
Nachrichtenkanäle und WhatsApp
Wenn ein Kunde einen Messaging-Kanal verbindet, werden die zwischen ihm und seinen Kontakten ausgetauschten Nachrichten über unsere Plattform geleitet, damit eine Omni Force sie verarbeiten und beantworten kann. Für diesen Nachrichtenverkehr ist der Kunde Verantwortlicher und wir sind Auftragsverarbeiter.
Messaging-Plattformen haben eigene Regeln – etwa Anforderungen an die Einwilligung, die Freigabe von Vorlagen und Zeitfenster für den Nachrichtenversand. Sie verarbeiten dieselben Nachrichten nach ihren eigenen Bedingungen als eigenständige Verantwortliche oder Auftragsverarbeiter. Kunden sind dafür verantwortlich, vor dem Versand von Nachrichten an ihre Kontakte eine gültige Rechtsgrundlage und gegebenenfalls die erforderliche Einwilligung einzuholen.
Überblick
Diese Erklärung erläutert, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website besuchen, ein Konto erstellen oder Eyeleven OS nutzen. Sie gilt für Daten, die wir als Verantwortlicher für eigene Zwecke verarbeiten.
Wenn wir personenbezogene Daten im Auftrag eines Kunden verarbeiten — etwa Kontakte und Unterhaltungen, die über die Omni Forces eines Kunden abgewickelt werden —, sind wir Auftragsverarbeiter und der Kunde ist Verantwortlicher. Für diese Verarbeitung gilt unser Zusatz zur Auftragsverarbeitung, nicht diese Erklärung.
Aufbewahrung
- Konto- und Konfigurationsdaten: während der Laufzeit des Kontos; danach werden sie innerhalb von 30 Tagen nach dessen Schließung gelöscht, sofern nicht gesetzlich eine längere Aufbewahrung vorgeschrieben ist
- Konversationsdaten und Daten zur Ausführung von Agenten: gemäß der vom Kunden festgelegten Aufbewahrungsfrist; standardmäßig für die Laufzeit des Abonnements
- Abrechnungs- und Steuerunterlagen: bis zu 7 Jahre, soweit nach geltendem Buchführungs- und Steuerrecht erforderlich
- Sicherheits- und Prüfprotokolle: bis zu 12 Monate
- Sicherungskopien: Fortlaufend erstellte Sicherungskopien werden innerhalb von 90 Tagen gelöscht
Ihre Rechte
Soweit nach geltendem Recht vorgesehen, können Sie die nachstehenden Rechte ausüben, indem Sie sich an [email protected] wenden. Wir antworten innerhalb der gesetzlich vorgeschriebenen Frist – nach der GDPR in der Regel innerhalb eines Monats und nach den Datenschutzgesetzen der US-Bundesstaaten innerhalb von 45 Tagen. Die Ausübung Ihrer Rechte führt zu keiner Benachteiligung.
- Eine Kopie der personenbezogenen Daten erhalten, die wir über Sie gespeichert haben
- Unrichtige oder unvollständige Daten berichtigen lassen
- Daten löschen lassen, sofern kein vorrangiger Grund für ihre Aufbewahrung besteht
- Die Verarbeitung einschränken lassen oder ihr widersprechen, einschließlich des Profilings auf Grundlage berechtigter Interessen
- Ihre Daten in einem übertragbaren, maschinenlesbaren Format erhalten
- Ihre Einwilligung jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt
- Beschwerde bei der für Sie zuständigen Aufsichtsbehörde oder, im Vereinigten Königreich, beim Information Commissioner's Office einlegen
Woher die Daten stammen
- Direkt von Ihnen, wenn Sie sich registrieren, Einstellungen vornehmen, ein Abonnement abschließen oder den Support kontaktieren
- Automatisch von Ihrem Gerät über Cookies und ähnliche Technologien, wie in der Cookie-Richtlinie beschrieben
- Von Plattformen, deren Anbindung Sie autorisieren, etwa einem Nachrichtenkanal oder einem Geschäftskonto
- Von unserem Zahlungsdienstleister in Form von Transaktions- und Statusdaten
Speicherung und Sicherheit
Wir ergreifen dem Risiko angemessene administrative, technische und organisatorische Maßnahmen. Dazu gehören Verschlüsselung bei der Übertragung und im Ruhezustand, rollenbasierte Zugriffskontrollen, administrative Zugriffe nach dem Prinzip der geringsten Berechtigung, Prüfprotokolle und überwachte Fehlermeldungen. Unsere Maßnahmen sind in der Sicherheitsübersicht beschrieben.
Kein System ist vollkommen sicher. Wir garantieren keine absolute Sicherheit und benachrichtigen betroffene Kunden sowie, soweit erforderlich, Aufsichtsbehörden über Verletzungen des Schutzes personenbezogener Daten gemäß geltendem Recht und unserem Zusatz zur Datenverarbeitung.
Weitergabe und Offenlegung
Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter.
- Unterauftragsverarbeiter, die den Dienst hosten, absichern und betreiben, auf Grundlage eines schriftlichen Vertrags und ausschließlich nach unseren Weisungen – siehe die Liste der Unterauftragsverarbeiter
- Berater, Wirtschaftsprüfer und Versicherer, die zur Vertraulichkeit verpflichtet sind
- Behörden, wenn wir aufgrund eines rechtsgültigen Verfahrens zur Offenlegung verpflichtet sind, nach Prüfung und, soweit rechtlich zulässig, nach Benachrichtigung des betroffenen Kunden
- Ein Erwerber oder Rechtsnachfolger im Rahmen einer Fusion, Übernahme oder Veräußerung von Vermögenswerten, sofern diese Richtlinie weiterhin gilt
Internationale Datenübermittlungen
Wir haben unseren Sitz in den Vereinigten Staaten; die Datenverarbeitung erfolgt überwiegend dort. Wenn Sie sich im EWR, im Vereinigten Königreich oder in der Schweiz befinden, stellt die Übermittlung Ihrer personenbezogenen Daten an uns eine internationale Datenübermittlung dar.
Als Grundlage für Datenübermittlungen dienen uns die Standardvertragsklauseln der Europäischen Kommission, gegebenenfalls ergänzt durch den britischen Zusatz für internationale Datenübermittlungen und den Schweizer Zusatz. Diese Klauseln sind Bestandteil unseres Zusatzes zur Datenverarbeitung und auf Anfrage erhältlich.
Sobald unsere Zertifizierung abgeschlossen ist, beabsichtigen wir, uns zusätzlich auf den EU-US-Datenschutzrahmen, dessen Erweiterung für das Vereinigte Königreich und das entsprechende Schweizer Abkommen zu stützen. Wir werden diese Richtlinie dann aktualisieren. Bis dahin sind die Standardvertragsklauseln die maßgebliche Grundlage für Datenübermittlungen.
Wo erforderlich, führen wir Folgenabschätzungen für Datenübermittlungen durch und ergreifen ergänzende technische Maßnahmen, darunter Verschlüsselung bei der Übertragung und im Ruhezustand sowie die in der Sicherheitsübersicht beschriebenen Zugriffskontrollen.
Datenschutzrechte nach dem Recht der US-Bundesstaaten
Wenn Sie in Kalifornien, Colorado, Connecticut, Virginia, Utah, Texas oder einem anderen Bundesstaat mit umfassenden Datenschutzgesetzen wohnen, haben Sie möglicherweise das Recht, Auskunft über Ihre personenbezogenen Daten zu erhalten, Einsicht in sie zu nehmen, sie berichtigen oder löschen zu lassen und eine übertragbare Kopie davon zu erhalten. Möglicherweise können Sie auch gegen die Ablehnung eines Antrags Rechtsmittel einlegen.
Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter. Daher bieten wir keinen „Do Not Sell or Share“-Mechanismus an. Wir berücksichtigen Signale von Global Privacy Control für nicht notwendige Cookies. Sie können einen bevollmächtigten Vertreter mit der Einreichung eines Antrags beauftragen; die Bevollmächtigung muss gegebenenfalls überprüft werden.
Wie wir personenbezogene Daten verwenden
- Den Dienst bereitstellen, betreiben, absichern und unterstützen
- Nutzer authentifizieren und Konten vor Betrug und Missbrauch schützen
- Zahlungen abwickeln, Abonnements verwalten und Rechnungen ausstellen
- Störungen untersuchen, Fehler überwachen und Zuverlässigkeit und Leistung verbessern
- Mitteilungen zum Dienst, zur Sicherheit und zur Abrechnung versenden
- Soweit zulässig Produktinformationen und Marketingmitteilungen versenden; Sie können dem jederzeit widersprechen
- Gesetzliche Pflichten erfüllen und unsere Nutzungsbedingungen sowie unsere Richtlinie zur zulässigen Nutzung durchsetzen