Datenschutzerklärung

Zuletzt aktualisiert: [TODO: date]

Dies ist eine mit der Software bereitgestellte Vorlage und keine Rechtsberatung. Prüfen und passen Sie sie mit qualifizierter rechtlicher Beratung an, bevor Sie sich darauf verlassen. Mit [TODO] gekennzeichnete Punkte müssen mit Ihren eigenen Angaben vervollständigt werden.

Diese Datenschutzerklärung erläutert, wie [TODO: legal entity name] ("wir", "uns") personenbezogene Daten erhebt und verarbeitet, wenn Sie objected.ai nutzen, ein KI-gestütztes Übungstool für Verkaufs-Rollenspiele. Sie ist so verfasst, dass sie die Transparenzanforderungen der Artikel 13 und 14 der EU-Datenschutz-Grundverordnung (DSGVO) erfüllt.

Wer ist verantwortlich (Verantwortlicher)

Der Verantwortliche für die hier beschriebene Verarbeitung ist: [TODO: legal entity name] [TODO: postal address] [TODO: contact email] Wenn Ihre Organisation objected.ai auf eigener Infrastruktur betreibt (Selbst-Hosting), ist diese Organisation der Verantwortliche für die Daten in ihrer Instanz und sollte diese Vorlage entsprechend anpassen.

Was wir verarbeiten

• Kontodaten: Ihr Name, Ihre E-Mail-Adresse, das gehashte Passwort, Ihre Sprach- und Oberflächeneinstellungen sowie Ihre Organisationszugehörigkeit. • Übungsinhalte: die Transkripte Ihrer gesprochenen Rollenspielanrufe mit dem KI-Interessenten. Ihr Mikrofon-Audio wird live an unseren Modellanbieter übertragen, um das Gespräch zu ermöglichen; wir speichern das daraus entstehende Texttranskript, nicht das Audio. • Scorecards: die KI-generierte Auswertung jedes Übungsanrufs, einschließlich Bewertungen, schriftlichem Feedback und kurzen wörtlichen Zitaten aus Ihrem Transkript. • Nutzungs- und Abrechnungsdaten: Anzahl und Dauer der Sitzungen sowie, falls die Abrechnung aktiviert ist, von unserem Zahlungsdienstleister verwaltete Abonnement- und Zahlungskennungen. • Technische Daten: die minimalen Serverprotokolle, die zum Betrieb und zur Absicherung des Dienstes erforderlich sind.

Warum wir sie verarbeiten und unsere Rechtsgrundlage

• Um den von Ihnen gebuchten Dienst bereitzustellen - Übungsanrufe durchzuführen, Scorecards zu erstellen und Ihren Verlauf vorzuhalten (Art. 6 Abs. 1 lit. b DSGVO, Erfüllung eines Vertrags). • Um Ihre Übung zu bewerten und zu verbessern und den Dienst sicher und zuverlässig zu halten (Art. 6 Abs. 1 lit. f DSGVO, unsere berechtigten Interessen). • Um die Abrechnung abzuwickeln, sofern zutreffend (Art. 6 Abs. 1 lit. b und Art. 6 Abs. 1 lit. c DSGVO). • Um Ihnen nach der Registrierung eine einzige Erinnerung zu senden, falls Sie noch kein Übungsgespräch geführt haben (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem gelungenen Einstieg). Jede dieser Nachrichten enthält einen Link, mit dem Sie sie abbestellen können; auf Konto-E-Mails wie Passwort-Zurücksetzungen oder Einladungen hat das keinen Einfluss. Wir verwenden Ihre Übungsinhalte nicht, um KI-Modelle von Drittanbietern zu trainieren, und wir verkaufen keine personenbezogenen Daten.

Empfänger und Auftragsverarbeiter

Zum Betrieb des Dienstes geben wir die mindestens erforderlichen Daten an die folgenden Auftragsverarbeiter weiter, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags und ausschließlich auf unsere Weisung hin: • OpenAI - betreibt den Live-KI-Interessenten (Ihr Mikrofon-Audio und Ihr Transkript) und kann die Bewertung nach dem Anruf durchführen. Vereinigte Staaten. • Anthropic - alternativer Anbieter für die Bewertung nach dem Anruf, der verwendet wird, wenn er vom Betreiber konfiguriert ist. Vereinigte Staaten. • Polar - Abonnementabrechnung und Zahlungen, verwendet, wenn die Abrechnung aktiviert ist. Vereinigte Staaten / EU. • Discord - optionale betriebliche Benachrichtigungen, nur verwendet, wenn der Betreiber einen Feedback-Webhook konfiguriert. Vereinigte Staaten. Eine aktuelle Liste der Auftragsverarbeiter und die zugehörigen Verträge sind auf Anfrage unter [TODO: contact email] erhältlich.

Internationale Datenübermittlungen

Einige der oben genannten Auftragsverarbeiter befinden sich in den Vereinigten Staaten, sodass Ihre personenbezogenen Daten (einschließlich der Übungstranskripte) außerhalb des Europäischen Wirtschaftsraums übermittelt werden können. Diese Übermittlungen stützen sich auf geeignete Garantien nach Kapitel V DSGVO - die EU-Standardvertragsklauseln und/oder die Zertifizierung der Anbieter nach dem EU-U.S. Data Privacy Framework, soweit anwendbar [TODO: confirm the mechanism for each provider]. Eine Kopie der Garantien können Sie unter [TODO: contact email] anfordern.

Wie lange wir sie aufbewahren

• Kontodaten werden aufbewahrt, solange Ihr Konto aktiv ist. • Übungstranskripte werden [TODO: 180] Tage nach jeder Sitzung automatisch gelöscht; aggregierte Bewertungen können länger aufbewahrt werden, damit Sie Ihren Fortschritt im Zeitverlauf sehen können. • Wenn Sie Ihr Konto löschen, werden Ihre personenbezogenen Daten - einschließlich Transkripte und Scorecards - nach einer kurzen Kulanzfrist gelöscht, und identifizierende Angaben werden aus unserem betrieblichen Prüfprotokoll entfernt. Die Aufbewahrungsdauer für Transkripte ist durch den Betreiber konfigurierbar; diese Instanz ist auf [TODO: 180] Tage eingestellt.

Cookies

Wir verwenden ausschließlich unbedingt erforderliche und funktionale Cookies: Ihre Anmeldesitzung sowie Ihre Einstellungen für Sprache, Darstellung und Übungssprache. Wir verwenden keine Werbe- oder Drittanbieter-Analyse-Cookies, daher ist kein Cookie-Zustimmungsbanner erforderlich. Sie können diese Cookies jederzeit in Ihrem Browser löschen, werden dadurch jedoch abgemeldet.

Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten sowie das Recht auf Datenübertragbarkeit. Die wichtigsten Rechte können Sie direkt in der App über Ihre Kontoseite ausüben: • Eine Kopie Ihrer Daten herunterladen. • Ihr Konto und die damit verbundenen Daten löschen. Für jedes andere Anliegen kontaktieren Sie uns unter [TODO: contact email]. Sie haben außerdem das Recht, bei Ihrer örtlichen Datenschutzaufsichtsbehörde Beschwerde einzulegen.

Sicherheit

Wir verwenden Zugriffskontrollen, Verschlüsselung bei der Übertragung und eine strikte Trennung zwischen Mandanten, sodass eine Organisation niemals die Daten einer anderen einsehen kann. Betreiber, die selbst hosten, sind für die Absicherung ihrer eigenen Infrastruktur verantwortlich, einschließlich der Festplattenverschlüsselung und der Datenbanksicherungen.

Kinder

objected.ai ist ein Arbeitswerkzeug für Erwachsene und nicht an Kinder gerichtet. Wir erheben nicht wissentlich personenbezogene Daten von Personen unter 16 Jahren.

Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, wenn sich der Dienst weiterentwickelt. Wesentliche Änderungen teilen wir, wo angebracht, über die App oder per E-Mail mit. Das oben angegebene Datum "Zuletzt aktualisiert" gibt stets die aktuelle Fassung wieder.