Datenschutzerklärung
Letzte Aktualisierung:
1) Wer wir sind und Geltungsbereich
Diese Datenschutzerklärung erläutert, wie Quetext Software LLC ("Quetext", "wir", "uns", "unser") Informationen, einschließlich personenbezogener Daten und Nutzerinhalte, im Zusammenhang mit Websites, Anwendungen, APIs und Diensten erhebt, verwendet, weitergibt, speichert, übermittelt und verarbeitet. Sie behandelt außerdem die Nutzung von Daten für KI-Training, Evaluierung und Modellverbesserung sowie unseren Umgang mit der externen Lizenzierung aggregierter und abgeleiteter Daten. Diese Richtlinie gilt im Einklang mit dem jeweils anwendbaren Recht weltweit für alle Nutzer; zusätzliche Hinweise gelten, soweit lokale Gesetze dies verlangen.
2) Wichtige Begriffsbestimmungen
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Nutzerinhalte umfassen Texte, Dokumente, Dateien, Bilder und sonstige Materialien, die über die Dienste eingereicht werden. Dienstnutzungsdaten umfassen Geräte-, Ereignis-, Diagnose-, Telemetrie- und Clickstream-Daten. Aggregierte Daten werden zusammengeführt und so de-identifiziert, dass sie vernünftigerweise nicht zur Identifizierung einer bestimmten Person verwendet werden können. Abgeleitete Daten umfassen Erkenntnisse, Statistiken und Ergebnisse, die aus der Verarbeitung anderer Datentypen entstehen. KI-Systeme umfassen Machine-Learning-Modelle und Evaluatoren. Verarbeitung bezeichnet jeden Vorgang im Zusammenhang mit personenbezogenen Daten.
3.1) Informationen, die du uns bereitstellst
Direkt erhoben werden können: Kontodaten, Name, E-Mail-Adresse, Passwort/SSO-Kennung, Rolle, Zahlungsinformationen über PCI-konforme Anbieter (Quetext speichert keine vollständigen Kartennummern), Nutzerinhalte, Support-Kommunikation und Umfrageantworten.
3.2) Automatisch erhobene Informationen
Automatisch erhoben werden können: IP-Adresse (gegebenenfalls gekürzt oder gehasht), Gerätekennungen, Betriebssystem, Browsertyp/-version, Bildschirmauflösung, Sprache/Region, verweisende URLs, aufgerufene Seiten, Sitzungsdauer, Clickstream-Ereignisse, Fehler-/Absturzprotokolle, Diagnosekennzahlen, Analysekennungen und Cookies.
3.3) Informationen von Dritten
Wir können in begrenztem Umfang Daten von Zahlungsdienstleistern, Anbietern zur Betrugsprävention, Analyseanbietern, Cloud-Diensten und KI-Anbietern erhalten, die auf Grundlage schriftlicher Vereinbarungen als Auftragsverarbeiter tätig sind.
4) Wie wir Informationen verwenden
Personenbezogene Daten, Nutzerinhalte und Dienstnutzungsdaten werden verwendet, um: (1) die Dienste bereitzustellen und zu betreiben; (2) die Dienste zu sichern und zu warten; (3) mit Nutzern zu kommunizieren; (4) gesetzliche Pflichten einzuhalten und Vereinbarungen durchzusetzen; (5) technische und Nutzungsinformationen für Funktionalität, Missbrauchserkennung, Analysen, Personalisierung und Verbesserung von KI-Systemen zu verarbeiten; (6) Forschung und Produktverbesserung durchzuführen; (7) aggregierte und abgeleitete Daten kommerziell zu lizenzieren; und (8) Marketing- und Engagementmaßnahmen durchzuführen.
5) Rechtsgrundlagen (DSGVO/UK-DSGVO)
Zu den Rechtsgrundlagen gehören: Vertragserfüllung zur Bereitstellung der Dienste, rechtliche Verpflichtungen, berechtigte Interessen am Betrieb und an der Verbesserung der Dienste und KI-Systeme sowie an der Erstellung aggregierter/abgeleiteter Daten und, soweit erforderlich, Einwilligung. Du kannst der Verarbeitung auf Grundlage berechtigter Interessen widersprechen; entsprechenden Anträgen wird entsprochen, soweit dies möglich und rechtlich geboten ist.
6.1) KI-Training, Evaluierung und Datenlizenzierung – Standardmäßige Teilnahme; Opt-out
Durch die Nutzung der Dienste oder das Einreichen von Nutzerinhalten nimmst du zur Kenntnis und erklärst dich damit einverstanden, dass deine Nutzerinhalte und Dienstnutzungsdaten in Workflows zum Training, Fine-Tuning, zur Evaluierung und Qualitätssicherung der KI-Systeme von Quetext einbezogen werden können. Ein Opt-out ist per E-Mail mit dem Betreff "AI Opt-Out" möglich. Die Umsetzung erfolgt innerhalb angemessener Zeit für die zukünftige Verarbeitung. Das Opt-out gilt nicht für aggregierte/de-identifizierte Daten, vor dem Opt-out erzeugte abgeleitete Daten oder bereits trainierte Modelle.
6.2) Externe Lizenzierung
Wir können aggregierte, de-identifizierte oder pseudonymisierte Daten, einschließlich Analysen, Statistiken, Embeddings, Modellgewichten und technischen Informationen, die aus personenbezogenen Daten abgeleitet wurden, verwenden, kommerzialisieren und an vertrauenswürdige Dritte lizenzieren, sofern schriftliche Vertraulichkeits- und Datenschutzpflichten bestehen. Quetext verkauft keine identifizierbaren personenbezogenen Daten.
6.3) Eigentum
Quetext besitzt ausschließlich sämtliche Rechte, Eigentumsrechte und Ansprüche an aggregierten Daten, abgeleiteten Daten, Verbesserungen der Dienste und KI-Systemen, die unter Verwendung von Nutzerdaten erstellt wurden.
6.4) Zusicherungen und Gewährleistungen der Nutzer
Nutzer sichern zu, dass sie Eigentümer ihrer Nutzerinhalte sind oder über die erforderlichen Rechte daran verfügen, dass diese keine Rechte Dritter verletzen und dass sie die für die in dieser Richtlinie und den Nutzungsbedingungen beschriebene Verarbeitung erforderlichen Lizenzen einräumen.
7) Cookies, SDKs und ähnliche Technologien
Cookies/SDKs werden für Authentifizierung, Einstellungen, Analysen, Leistung, Sicherheit und, soweit zulässig, Personalisierung/Werbung verwendet. Cookies können im Browser verwaltet werden; das Deaktivieren bestimmter Cookies kann Funktionen beeinträchtigen. Browser-DNT-Signale sind nicht standardisiert und werden von unseren Diensten möglicherweise nicht berücksichtigt. Soweit erforderlich, werden Global Privacy Control (GPC) oder gleichwertige Opt-out-Signale gemäß CPRA berücksichtigt.
8) Offenlegungen und Weitergabe
Das Unternehmen "verkauft" personenbezogene Daten nicht im allgemein üblichen Sinn. Nach CPRA können bestimmte Analyse-/Werbeaktivitäten als "Verkauf" oder "Weitergabe" gelten; hierfür werden Opt-out-Möglichkeiten bereitgestellt. Informationen können an Auftragsverarbeiter, KI-Anbieter/-Partner, verbundene Unternehmen, im Rahmen von Unternehmenstransaktionen sowie zur Erfüllung rechtlicher Verpflichtungen weitergegeben werden.
9) Internationale Datenübermittlungen
Personenbezogene Daten können international übermittelt werden. Dabei stützen wir uns gegebenenfalls auf Angemessenheitsbeschlüsse, Standardvertragsklauseln (SCCs) und Transfer Impact Assessments sowie geeignete zusätzliche Schutzmaßnahmen.
10) Sicherheit
Wir unterhalten administrative, technische und organisatorische Schutzmaßnahmen, die der Art der Daten und den jeweiligen Risiken angemessen sind, darunter Zugriffskontrollen, Verschlüsselung bei der Übertragung, Netzwerksegmentierung, Monitoring und Schwachstellenmanagement. Kein System ist vollständig sicher; bei Verletzungen des Schutzes personenbezogener Daten benachrichtigen wir Nutzer und/oder Aufsichtsbehörden, soweit gesetzlich vorgeschrieben.
11) Datenspeicherung
Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Bereitstellung der Dienste, zur Erfüllung rechtlicher Pflichten, zur Beilegung von Streitigkeiten und zur Verbesserung unserer KI-Systeme erforderlich ist. Aggregierte und abgeleitete Daten können unbefristet gespeichert werden.
12) Daten von Kindern
Die Dienste richten sich nicht an Kinder unter 13 Jahren bzw. unter einem anderen nach lokalem Recht geltenden Mindestalter. Werden entsprechende Daten unbeabsichtigt erhoben, werden sie gelöscht.
13) Automatisierte Entscheidungsfindung & Profiling (DSGVO/UK-DSGVO)
Soweit automatisierte Verarbeitung rechtliche oder ähnlich erhebliche Auswirkungen hat, werden gemäß den gesetzlichen Anforderungen Informationen über Logik, Bedeutung und Folgen sowie Rechte auf menschliche Überprüfung und Anfechtung der Entscheidung bereitgestellt. Allgemeine Analysen, Personalisierung und Sicherheitsmaßnahmen stützen sich auf berechtigte Interessen.
14) Deine Wahlmöglichkeiten (Kommunikation)
Notwendige Mitteilungen bleiben erforderlich. Marketing-E-Mails können über die darin enthaltenen Links oder durch Kontaktaufnahme abbestellt werden. Das KI-Opt-out ist gemäß Abschnitt 6.1 verfügbar.
15.1) Deine Datenschutzrechte – EWR/UK/Schweiz
Du hast gegebenenfalls das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit personenbezogener Daten sowie das Recht, einer auf berechtigten Interessen beruhenden Verarbeitung, einschließlich bestimmter KI-bezogener Verarbeitung, zu widersprechen. Eine Einwilligung kann widerrufen werden, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird. Beschwerden können bei der zuständigen Aufsichtsbehörde eingereicht werden.
15.2) Kalifornien (CCPA/CPRA)
Einwohner Kaliforniens können Auskunft/Zugang, Berichtigung und Löschung verlangen sowie dem "Verkauf" oder der "Weitergabe" für kontextübergreifende verhaltensbezogene Werbung widersprechen. Die Ausübung dieser Rechte führt nicht zu Benachteiligung. Bevollmächtigte Vertreter unterliegen einer Verifizierung.
15.3) Brasilien (LGPD), Kanada (PIPEDA), Australien (APPs) und andere
Soweit anwendbar, bestehen Rechte auf Auskunft, Berichtigung und Löschung sowie lokale Beschwerdemöglichkeiten.
15.4) Ausübung deiner Rechte
Anträge werden über die angegebenen E-Mail-Adressen eingereicht, wobei eine Identitätsprüfung erfolgen kann. Die Bearbeitung erfolgt innerhalb der gesetzlich vorgesehenen Fristen. Für Kalifornien ist der Betreff "CCPA/CPRA Request", für EU/UK "GDPR Request" zu verwenden.
16) Zusätzliche Hinweise für Einwohner Kaliforniens
Zu den erhobenen Kategorien gehören Identifikatoren, kommerzielle Daten, Internet-/Netzwerkaktivitäten, Standortdaten und Schlussfolgerungen. Quellen sind Nutzer, Geräte und Auftragsverarbeiter. Die Zwecke entsprechen Abschnitt 4 und umfassen KI-Training/-Evaluierung sowie Analysen. Offenlegungen erfolgen an Auftragsverarbeiter, verbundene Unternehmen und KI-Anbieter. Das Unternehmen verkauft personenbezogene Daten nicht gegen Geld; bestimmte Analysen können nach CPRA als "Verkauf"/"Weitergabe" gelten. Soweit anwendbar, steht ein Opt-out zur Verfügung.
17) Änderungen dieser Richtlinie; rückwirkende Anwendbarkeit
Aktualisierungen werden durch Änderung des Wirksamkeitsdatums und durch gesetzlich erforderliche Hinweise bekannt gegeben. Soweit gesetzlich zulässig, gelten Aktualisierungen sowohl für vor als auch nach dem Wirksamkeitsdatum erhobene Daten. Die weitere Nutzung gilt als Zustimmung.
18) Anwendbares Recht; Gerichtsstand
Diese Richtlinie unterliegt dem Recht des US-Bundesstaats Delaware unter Ausschluss kollisionsrechtlicher Grundsätze. Ausschließliche Zuständigkeit und Gerichtsstand liegen bei den Staats- oder Bundesgerichten in Delaware. Vertragliche Regelungen zur Streitbeilegung finden sich in den Nutzungsbedingungen.
19) Kontakt; Datenschutzbeauftragter; Vertreter
E-Mail-Adressen für Datenschutzanfragen, Betroffenenrechte, KI-Opt-out und rechtliche Anfragen werden bereitgestellt. Postanschrift: Quetext Software LLC, 251 Little Falls Drive, Wilmington, DE 19808, USA.
Anhang A – KI-Offenlegungen (Transparenz-Zusatz)
Die Opt-out-Mechanismen sind beschrieben; bereits trainierte Modelle können nicht nachträglich "enttrainiert" werden. Soweit möglich, werden De-Identifizierung und Datenminimierung eingesetzt. Vertragliche und technische Maßnahmen untersagen Empfängern die Re-Identifizierung. Über KI-Opt-outs, die für die zukünftige Verarbeitung umgesetzt wurden, werden Aufzeichnungen geführt.