EU-Datenschutzrichtlinie

Für Personen außerhalb des Europäischen Wirtschaftsraums, des Vereinigten Königreichs und der Schweiz können Sie diese Version⁠ unserer Datenschutzrichtlinie lesen

Wir bei PriBAI Technology Spain S.L. (gemeinsam mit unseren Tochtergesellschaften „Zylon“, „wir“, „unser“ oder „uns“) respektieren Ihre Privatsphäre und sind stark damit verpflichtet, alle Informationen, die wir von Ihnen oder über Sie erhalten, sicher zu verwahren. Diese Datenschutzrichtlinie beschreibt unsere Praktiken bezüglich der personenbezogenen Daten, die wir von oder über Sie sammeln, wenn Sie unsere Website, Anwendungen und Dienste (zusammenfassend als „Dienste“ bezeichnet) nutzen. Diese Datenschutzrichtlinie gilt für unsere Website und Pilotumgebungen (”Demo”).

Diese Datenschutzrichtlinie gilt nicht für Inhalte, die wir im Auftrag von Kunden unserer Geschäftsanwendungen verarbeiten. Unsere Nutzung dieser Daten unterliegt unseren Kundenvereinbarungen, die den Zugriff auf und die Nutzung dieser Angebote regeln.

1. Datenverantwortlicher

Wenn Sie im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich oder in der Schweiz leben, ist die PriBAI Technology Spain S.L., mit Sitz in Calle Antoñete 7, Valdemorillo, 28210, Madrid, Spanien, der Verantwortliche und für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich, wie in dieser Datenschutzrichtlinie beschrieben.

Wir haben einen Datenschutzbeauftragten ernannt, der unter privacy@zylon.ai kontaktiert werden kann.

2. Personenbezogene Daten, die wir sammeln

Zylon hostet oder verarbeitet keine Kundendaten in seinen Cloud-Umgebungen. Kundendaten verbleiben beim Kunden. Die einzigen kundenbezogenen Daten, die von Zylon verarbeitet werden, sind Demo-/Testdaten in Pilotumgebungen. Demo-/Testumgebungen sind logisch segregiert und nicht für den Produktionsgebrauch bestimmt. Alle personenbezogenen Daten, die in Demo-Umgebungen eingegeben werden, werden unter dieser Datenschutzrichtlinie verarbeitet.

Wir sammeln personenbezogene Daten, die sich auf Sie beziehen („personenbezogene Daten“), wie folgt:

Von Ihnen bereitgestellte personenbezogene Daten: Wir sammeln personenbezogene Daten, wenn Sie ein Konto erstellen, um unsere Dienste zu nutzen, oder wie folgt mit uns kommunizieren:

• Konto-Informationen: Wenn Sie ein Konto bei uns erstellen, sammeln wir Informationen, die mit Ihrem Konto verbunden sind, einschließlich Ihres Namens, Kontaktinformationen, Anmeldeinformationen und Transaktionshistorie (zusammenfassend als „Konto-Informationen“ bezeichnet).

• Nutzer-Inhalte: Wir sammeln personenbezogene Daten, die Sie in die Eingaben für unsere Dienste bereitstellen („Inhalt“), einschließlich Ihrer Eingabeaufforderungen und anderer Inhalte, die Sie hochladen, wie Dateien, Bilder und Audio, abhängig von den Funktionen, die Sie verwenden. Wenn Sie Dateien hochladen, die personenbezogene Daten Dritter enthalten, sind Sie dafür verantwortlich, sicherzustellen, dass Sie die erforderlichen Rechte oder die rechtliche Grundlage haben, um diese mit uns zu teilen.

• Kommunikationsinformationen: Wenn Sie mit uns kommunizieren, z. B. per E-Mail oder über unsere Seiten in sozialen Netzwerken, können wir personenbezogene Daten wie Ihren Namen, Ihre Kontaktinformationen und den Inhalt der Nachrichten, die Sie senden, sammeln („Kommunikationsinformationen“).

• Andere Informationen, die Sie bereitstellen: Wir sammeln andere Informationen, die Sie uns möglicherweise zur Verfügung stellen, z. B. wenn Sie an unseren Veranstaltungen oder Umfragen teilnehmen oder uns Informationen zur Verfügung stellen, um Ihre Identität zu bestätigen (zusammenfassend als „Andere Informationen, die Sie bereitstellen“ bezeichnet).

Von uns erhaltene personenbezogene Daten durch Ihre Nutzung der Dienste: Wenn Sie die Dienste besuchen, verwenden oder damit interagieren, erhalten wir die folgenden Informationen über Ihren Besuch, Ihre Nutzung oder Interaktionen („Technische Informationen“):

• Protokolldaten: Wir sammeln Informationen, die Ihr Browser oder Gerät automatisch sendet, wenn Sie unsere Dienste nutzen. Zu den Protokolldaten gehören Ihre Internetprotokolladresse, Browser-Typ und -Einstellungen, das Datum und die Uhrzeit Ihrer Anfrage und wie Sie mit unseren Diensten interagieren.

• Nutzungsdaten: Wir sammeln Informationen über Ihre Nutzung der Dienste, z. B. über die Arten von Inhalten, die Sie ansehen oder mit denen Sie interagieren, die Funktionen, die Sie nutzen, und die Maßnahmen, die Sie ergreifen, sowie Ihre Zeitzone, Ihr Land, die Zugriffszeitpunkte, User-Agent und -Version, den Typ des verwendeten Computers oder mobilen Geräts und Ihre Computerverbindung.

• Geräteinformationen: Wir sammeln Informationen über das Gerät, das Sie verwenden, um auf die Dienste zuzugreifen, wie den Namen des Geräts, das Betriebssystem, die Geräte-Identifikatoren und den verwendeten Browser. Die gesammelten Informationen können von der Art des verwendeten Geräts und seinen Einstellungen abhängen.

• Standortinformationen: Wir können den allgemeinen Bereich bestimmen, von dem Ihr Gerät auf unsere Dienste zugreift, basierend auf Informationen wie seiner IP-Adresse aus Sicherheitsgründen und um Ihre Produkt-Erfahrung zu verbessern, z. B. um Ihr Konto zu schützen, indem wir ungewöhnliche Anmeldeaktivitäten erkennen.

• Cookies und ähnliche Technologien: Wir verwenden Cookies und ähnliche Technologien, um unsere Dienste zu betreiben und zu verwalten und Ihr Erlebnis zu verbessern. Derzeit verwenden wir nur wesentliche Cookies, die für die ordnungsgemäße Funktion unserer Dienste notwendig sind (wie z. B. die Aufrechterhaltung Ihrer Sitzung, Sicherheit und Zugriff auf bestimmte Funktionen). Diese Cookies verfolgen nicht Ihr Surfverhalten zu Werbezwecken. Wenn Sie möchten, können Sie Cookies in Ihren Browsereinstellungen deaktivieren, beachten Sie jedoch, dass einige Funktionen der Dienste möglicherweise ohne sie nicht ordnungsgemäß funktionieren. Wenn wir die Verwendung von Cookies (z. B. Analysen) erweitern, werden wir diese Richtlinie aktualisieren und die Zustimmung zur Opt-in-Regel, wo dies erforderlich ist, bereitstellen.

3. Wie wir personenbezogene Daten verwenden

Wir können personenbezogene Daten für die folgenden Zwecke verwenden:

• Um unsere Dienste bereitzustellen, zu analysieren und zu pflegen, beispielsweise um auf Ihre Fragen zu Zylon zu antworten;

• Um unsere Dienste zu verbessern und zu entwickeln und Forschung zu betreiben, beispielsweise um neue Produktfunktionen zu entwickeln;

• Um mit Ihnen zu kommunizieren, einschließlich um Ihnen Informationen über unsere Dienste und Veranstaltungen zu senden, beispielsweise über Änderungen oder Verbesserungen der Dienste;

• Um Betrug, illegale Aktivitäten oder Missbräuche unserer Dienste zu verhindern und die Sicherheit unserer Systeme und Dienste zu schützen;

• Um unseren rechtlichen Verpflichtungen nachzukommen und die Rechte, die Privatsphäre, die Sicherheit oder das Eigentum unserer Nutzer, PriBAI oder Dritter zu schützen.

• Wir führen Systemprotokolle (die personenbezogene Daten wie IP-Adressen und Geräteidentifikatoren enthalten können) für Audits, Betrugserkennung, die Einhaltung unserer Sicherheitsverpflichtungen und für unsere legitimen Interessen wie Produktverbesserung und Serviceüberwachung. Wo möglich, anonymisieren oder aggregieren wir diese Informationen.

Wir können auch personenbezogene Daten aggregieren oder anonymisieren, sodass sie Sie nicht mehr identifizieren und diese Informationen für die oben beschriebenen Zwecke verwenden, wie die Analyse, wie unsere Dienste genutzt werden, um sie zu verbessern und Funktionen hinzuzufügen und um Forschung zu betreiben. Wir werden anonymisierte Informationen in anonymisierter Form aufbewahren und nicht versuchen, die Informationen wieder zu identifizieren, es sei denn, es ist gesetzlich erforderlich.

4. Offenlegung personenbezogener Daten

Eine Liste unserer aktuellen Unterauftragnehmer ist auf Anfrage erhältlich, indem Sie privacy@zylon.ai kontaktieren.

Wir können Ihre personenbezogenen Daten unter den folgenden Umständen offenlegen:

• Anbieter und Dienstleister: Um uns bei der Erfüllung von Geschäftsbedarfen zu unterstützen und bestimmte Dienste und Funktionen zu erbringen, können wir personenbezogene Daten an Anbieter und Dienstleister weitergeben, einschließlich Anbietern von Hosting-Diensten, Kundendienstanbietern, Cloud-Diensten, Inhaltsbereitstellungsdiensten, Unterstützungs- und Sicherheitsüberwachungsdiensten, E-Mail-Kommunikationssoftware, Webanalyse-Diensten, Zahlungs- und Transaktionsverarbeitern sowie anderen IT-Anbietern. Gemäß unseren Anweisungen werden diese Parteien auf personenbezogene Daten nur im Rahmen ihrer Verpflichtungen uns gegenüber zugreifen, sie verarbeiten oder speichern und sie werden die in dieser Richtlinie festgelegten Standards einhalten.

• Geschäftstransfers: Wenn wir an strategischen Transaktionen, Umstrukturierungen, Insolvenz, Empfangnahme oder einem Übergang des Dienstes zu einem anderen Anbieter (gemeinsam als „Transaktion“ bezeichnet) beteiligt sind, können Ihre personenbezogenen Daten im Due-Diligence-Prozess gegenüber Gegenparteien und anderen, die bei der Transaktion helfen, offengelegt und im Rahmen dieser Transaktion zusammen mit anderen Vermögenswerten an einen Nachfolger oder eine Tochtergesellschaft übertragen werden.

• Regierungsbehörden oder andere Dritte: Wir können Ihre personenbezogenen Daten, einschließlich Informationen über Ihre Interaktion mit unseren Diensten, mit Regierungsbehörden, Branchenkollegen oder anderen Dritten im Einklang mit dem Gesetz (i) teilen, wenn dies erforderlich ist, um einer gesetzlichen Verpflichtung nachzukommen, oder aus einem guten Glauben heraus zu der Überzeugung, dass eine solche Maßnahme notwendig ist, um einer gesetzlichen Verpflichtung nachzukommen, (ii) um unsere Rechte oder unser Eigentum zu schützen und zu verteidigen, (iii) wenn wir in unserem alleinigen Ermessen feststellen, dass es einen Verstoß gegen unsere Bedingungen, Richtlinien oder das Gesetz gibt; (iv) um Betrug oder andere illegale Aktivitäten zu erkennen oder zu verhindern; (v) um die Sicherheit, Schutz und Integrität unserer Produkte, Mitarbeiter, Nutzer oder der Öffentlichkeit zu schützen, oder (vi) um gegen rechtliche Haftung zu schützen.

• Verbunden Unternehmen: Wir können personenbezogene Daten an unsere verbundenen Unternehmen weitergeben, d. h. an eine Einheit, die Zylon kontrolliert, von Zylon kontrolliert wird oder unter gemeinsamer Kontrolle mit Zylon steht. Unsere verbundenen Unternehmen können diese personenbezogenen Daten in einer Weise verwenden, die mit dieser Datenschutzrichtlinie übereinstimmt.

• Geschäftskonto-Administratoren: Wenn Sie an einem Zylon-Pilotprojekt teilnehmen und eine Unternehmensorganisation in unseren Umgebungen erstellt wird, können die Organisationsadministratoren dieses Kontos auf Ihr Konto zugreifen und es kontrollieren, einschließlich der Möglichkeit, auf Ihre Inhalte zuzugreifen. Darüber hinaus, wenn Sie ein Konto mit einer E-Mail-Adresse Ihres Arbeitgebers oder einer anderen Organisation erstellen, können wir die Tatsache, dass Sie ein Konto haben, und bestimmte Kontoinformationen, wie Ihre E-Mail-Adresse, mit Ihrem Arbeitgeber oder Ihrer Organisation teilen, um beispielsweise zu ermöglichen, dass Sie zu deren Geschäftskonto hinzugefügt werden.

• Andere Nutzer und Dritte, mit denen Sie interagieren oder Informationen teilen: Bestimmte Funktionen ermöglichen es Ihnen, mit anderen Nutzern oder Dritten zu interagieren oder Informationen zu teilen. Zum Beispiel können Sie Gespräche mit anderen Nutzern teilen, indem Sie sie kollaborativ gestalten. Sie können auch Informationen an Drittanwendungen senden oder die Websuche verwenden, um Fragen zu beantworten, die von aktuelleren Informationen profitieren. Informationen, die Sie Dritten mitteilen, unterliegen deren eigenen Bedingungen und Datenschutzrichtlinien, und Sie sollten sicherstellen, dass Sie diese Bedingungen und Richtlinien verstehen, bevor Sie Informationen mit ihnen teilen.

5. Aufbewahrung

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie wir sie benötigen, um Ihnen unsere Dienste bereitzustellen, oder für andere legitime Geschäftsziele, wie die Beilegung von Streitigkeiten, aus Sicherheits- und Schutzgründen oder um unseren rechtlichen Verpflichtungen nachzukommen. Wie lange wir personenbezogene Daten aufbewahren, hängt von verschiedenen Faktoren ab, wie beispielsweise:

• Unserem Zweck für die Verarbeitung der Daten (zum Beispiel, ob wir die Daten benötigen, um unsere Dienste bereitstellen zu können);

• Der Menge, der Natur und der Sensibilität der Informationen;

• Das potenzielle Risiko von Schäden durch unbefugte Nutzung oder Offenlegung;

• Alle rechtlichen Anforderungen, denen wir unterliegen.

Kontodaten werden für die Dauer des Kontos plus 90 Tage aufbewahrt. Support-Anfragen werden bis zu 2 Jahre aufbewahrt. Sicherheitsprotokolle werden für 1 Jahr aufbewahrt. Wir können anonymisierte Daten unbegrenzt aufbewahren.

6. Ihre Rechte

Sie haben die folgenden gesetzlichen Rechte in Bezug auf Ihre personenbezogenen Daten:

• Zugriff auf Ihre personenbezogenen Daten und Informationen, die sich auf die Verarbeitung beziehen.

• Löschen Sie Ihre personenbezogenen Daten aus unseren Unterlagen.

• Berichtigung oder Aktualisierung Ihrer personenbezogenen Daten.

• Übertragen Sie Ihre personenbezogenen Daten an einen Dritten (Recht auf Datenübertragbarkeit).

• Einschränkung, wie wir Ihre personenbezogenen Daten verarbeiten.

• Widerrufen Sie Ihre Einwilligung – wenn wir uns auf die Einwilligung als rechtliche Grundlage für die Verarbeitung stützen, jederzeit.

• Reichen Sie eine Beschwerde bei Ihrer zuständigen Datenschutzbehörde ein (siehe unten).

Sie haben die folgenden Widerspruchsrechte:

• Widersprechen Sie unserer Verarbeitung Ihrer personenbezogenen Daten zu Direktmarketingzwecken jederzeit.

• Widersprechen Sie der Art und Weise, wie wir Ihre personenbezogenen Daten verarbeiten, wenn unsere Verarbeitung auf berechtigten Interessen beruht.

Sie können einige dieser Rechte ausüben, indem Sie eine E-Mail an privacy@zylon.ai senden. Wir antworten auf alle gültigen Anfragen innerhalb eines Monats, verlängerbar um zwei Monate in komplexen Fällen, wie gesetzlich zulässig.

Wir hoffen, dass wir alle Fragen oder Bedenken, die Sie haben, klären können. Wenn Sie ungelöste Beschwerden mit uns oder unserem Datenschutzbeauftragten haben, können Sie sich an die Spanische Datenschutzkommission⁠(öffnet in einem neuen Fenster) wenden, die unsere führende Aufsichtsbehörde ist, oder an Ihre lokale Aufsichtsbehörde⁠(öffnet in einem neuen Fenster). Für ungelöste Beschwerden im Zusammenhang mit dem Vereinigten Königreich können Sie sich an das Information Commissioner's Office⁠(öffnet in einem neuen Fenster) und für die Schweiz an den Bundesbeauftragten für Datenschutz und Informationsfreiheit⁠(öffnet in einem neuen Fenster) wenden.

7. Kinder

Unsere Dienste richten sich nicht an Personen unter 16 Jahren (oder das Mindestalter für digitale Einwilligung in Ihrem Land, das zwischen 13 und 16 Jahren liegen kann). Wir sammeln nicht wissentlich personenbezogene Daten von Kindern unter dem Mindestalter für digitale Einwilligung. Wenn wir erfahren, dass wir personenbezogene Daten von einem Kind unter dem anwendbaren Mindestalter für digitale Einwilligung gesammelt haben, werden wir diese Daten unverzüglich löschen. Wir werden jede Mitteilung prüfen und, falls angebracht, die personenbezogenen Daten aus unseren Systemen löschen.

8. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen in Übereinstimmung mit den Branchenstandards um, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugang, Offenlegung, Veränderung oder Zerstörung zu schützen. Allerdings ist keine Internet- oder E-Mail-Übertragung jemals vollständig sicher oder fehlerfrei. Daher sollten Sie besonders darauf achten, welche Informationen Sie den Diensten bereitstellen. Darüber hinaus sind wir nicht verantwortlich für die Umgehung von Datenschutz-Einstellungen oder Sicherheitsmaßnahmen, die auf dem Dienst oder auf Websites Dritter enthalten sind.

Zu den Maßnahmen gehören Verschlüsselung während der Übertragung und im Ruhezustand, strenge Zugriffskontrollen, Mehrfaktorauthentifizierung, Sicherheitsüberwachung, Vorfallreaktionsverfahren und unabhängige Prüfungen durch Dritte.

9. Rechtliche Grundlagen für die Verarbeitung

Wenn wir uns auf berechtigte Interessen stützen, haben wir einen Abwägungstest durchgeführt, um sicherzustellen, dass Ihre Rechte und Freiheiten nicht überwiegen.

10. Datenübertragungen

Zylon verarbeitet Ihre personenbezogenen Daten auf Servern außerhalb des EWR, der Schweiz und des Vereinigten Königreichs für die in dieser Datenschutzrichtlinie beschriebenen Zwecke. Dies umfasst die Verarbeitung und Speicherung Ihrer personenbezogenen Daten in unseren Einrichtungen und Servern in den Vereinigten Staaten. Während das Datenschutzrecht von Land zu Land variiert und diese Länder möglicherweise nicht das gleiche Schutzniveau wie Ihr Heimatland bieten, wenden wir die in dieser Richtlinie beschriebenen Schutzmaßnahmen auf Ihre personenbezogenen Daten an, unabhängig davon, wo sie verarbeitet werden. Bei der Übertragung personenbezogener Daten außerhalb des EWR, der Schweiz oder des Vereinigten Königreichs stützen wir uns auf die folgenden Übertragungsmechanismen, um die geltenden Datenschutzgesetze einzuhalten:

• Wir stützen uns auf die Angemessenheitsentscheidungen der Europäischen Kommission⁠(öffnet in einem neuen Fenster) gemäß Artikel 45(1) DSGVO, wenn wir Ihre personenbezogenen Daten in ein Land übertragen, das als angemessen für den Schutz dieser Daten gilt.

• Wenn Angemessenheitsentscheidungen nicht verfügbar sind, stützen wir uns auf die Standardvertragsklauseln (SCCs), die Ergänzung zur internationalen Datenübertragung im Vereinigten Königreich und die mit dem Schweizer FADP konformen Klauseln, soweit dies angemessen ist.

Für weitere Informationen oder um eine Kopie der geeigneten Schutzmaßnahmen zu erhalten, die wir bei der Übertragung personenbezogener Daten implementiert haben, kontaktieren Sie uns bitte unter privacy@zylon.ai.

11. Änderungen der Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wenn wir dies tun, werden wir eine aktualisierte Version und das Datum des Inkrafttretens auf dieser Seite veröffentlichen, es sei denn, eine andere Art der Benachrichtigung ist gesetzlich erforderlich.

12. So kontaktieren Sie uns

Bitte senden Sie eine E-Mail an privacy@zylon.ai. wenn Sie Fragen oder Bedenken haben, die in dieser Datenschutzrichtlinie nicht bereits behandelt wurden.