Datenschutzerklärung

1. Einleitung

Connic („Connic“, „wir“, „uns“ oder „unser“) verpflichtet sich, Ihre Privatsphäre zu schützen und die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten. Diese Datenschutzerklärung erläutert, wie wir Informationen erheben, verwenden, offenlegen, aufbewahren und schützen, wenn Sie unsere Website, unsere Plattform, APIs, SDK und damit verbundene Dienste (zusammen die „Dienste“) nutzen.

Diese Datenschutzerklärung gilt für alle Nutzer unserer Dienste, einschließlich Besuchern unserer Website, registrierten Nutzern und Kunden. Indem Sie auf unsere Dienste zugreifen oder sie nutzen, bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen und verstanden haben und sich an sie gebunden erklären. Wenn Sie mit den in dieser Datenschutzerklärung beschriebenen Verfahren nicht einverstanden sind, nutzen Sie unsere Dienste bitte nicht.

Diese Datenschutzerklärung wurde im Hinblick auf die Einhaltung der anwendbaren Datenschutzgesetze erstellt, insbesondere der Datenschutz-Grundverordnung der Europäischen Union (DSGVO/GDPR), des California Consumer Privacy Act (CCPA) in der durch den California Privacy Rights Act (CPRA) geänderten Fassung, der UK General Data Protection Regulation (UK GDPR), des brasilianischen Lei Geral de Proteção de Dados (LGPD) und anderer anwendbarer Datenschutzvorschriften. Soweit bestimmte Rechte oder Anforderungen nur für Einwohner bestimmter Rechtsordnungen gelten, weisen wir in den betreffenden Abschnitten darauf hin.

Connic betreibt eine Hosting- und Deployment-Plattform für KI-Agenten. Wichtig ist die Unterscheidung zwischen Daten, die wir als „Verantwortlicher“ verarbeiten (Daten über Sie als unseren Kunden), und Daten, die wir in Ihrem Auftrag als „Auftragsverarbeiter“ verarbeiten (Daten, die Ihre bereitgestellten Agenten durchlaufen). Diese Datenschutzerklärung betrifft in erster Linie die erstgenannten Daten; die Verarbeitung von Kundendaten in Ihrem Auftrag richtet sich nach unserem Auftragsverarbeitungsvertrag und Ihren Weisungen als Verantwortlicher.

2. Angaben zum Verantwortlichen

Im Sinne der anwendbaren Datenschutzgesetze ist Connic der Verantwortliche für die in dieser Datenschutzerklärung beschriebene Verarbeitung Ihrer personenbezogenen Daten. Das bedeutet, dass wir über die Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten entscheiden.

Wenn Sie Fragen zu dieser Datenschutzerklärung oder unserem Umgang mit Daten haben oder Ihre Datenschutzrechte ausüben möchten, können Sie uns wie folgt kontaktieren:

Für Nutzer im Europäischen Wirtschaftsraum (EWR/EEA), im Vereinigten Königreich oder in der Schweiz haben wir einen Datenschutzbeauftragten (Data Protection Officer, DPO) bestellt, der unter dpo@connic.co zu Fragen des Datenschutzes kontaktiert werden kann.

3. Von uns erhobene Informationen

Wie nachstehend beschrieben, erheben wir Informationen von Ihnen und über Sie auf verschiedene Weise. Welche Informationen wir konkret erheben, hängt davon ab, wie Sie mit unseren Diensten interagieren.

3.1 Informationen, die Sie uns unmittelbar bereitstellen

Wir erheben Informationen, die Sie uns freiwillig bereitstellen, wenn Sie:

• ein Konto erstellen: Wenn Sie sich für ein Konto registrieren, erheben wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort. Wenn Sie sich über einen externen Authentifizierungsanbieter (wie GitHub, Google oder Microsoft) registrieren, erhalten wir von diesem Anbieter Ihren Namen, Ihre E-Mail-Adresse und Profilinformationen.
• Ihr Profil einrichten: Sie können freiwillig weitere Informationen wie den Namen Ihres Unternehmens, Ihre Berufsbezeichnung, ein Profilbild, Ihre Telefonnummer und andere Angaben bereitstellen.
• kostenpflichtige Dienste abonnieren: Wenn Sie ein kostenpflichtiges Abonnement abschließen, erheben wir Abrechnungsinformationen, darunter Ihre Zahlungskartendaten (die von unserem Zahlungsdienstleister verarbeitet werden), Ihre Rechnungsanschrift, den Unternehmensnamen und gegebenenfalls Steueridentifikationsnummern. Wenn Sie Credits erwerben oder Auto-refill aktivieren, erfassen wir außerdem den Credit-Saldo des Projekts, Käufe und Nutzung von Credits, die Auto-refill-Einstellungen und die monatliche Obergrenze sowie die mit diesen Transaktionen verbundenen Stripe-Referenzen.
• die Plattform nutzen: Wir erheben die Inhalte, die Sie über unsere Dienste hochladen, erstellen oder bereitstellen, darunter Agent-Konfigurationen, Tool-Code, Umgebungsvariablen, Retrieval-Inhalte und alle sonstigen Nutzerinhalte im Sinne unserer Nutzungsbedingungen.
• uns kontaktieren: Wenn Sie unser Support-Team kontaktieren, Feedback übermitteln, an Umfragen teilnehmen oder anderweitig mit uns kommunizieren, erheben wir die Informationen, die Sie in diesen Mitteilungen bereitstellen.
• an Veranstaltungen teilnehmen: Wenn Sie sich für Webinare, Workshops oder andere Veranstaltungen anmelden, erheben wir Ihre Anmeldeinformationen.

3.2 Automatisch erhobene Informationen

Wenn Sie auf unsere Dienste zugreifen oder sie nutzen, erheben wir automatisch bestimmte Informationen, darunter:

• Geräte- und Browserinformationen: Wir erheben Informationen über das Gerät und den Browser, mit denen Sie auf unsere Dienste zugreifen, darunter Gerätetyp, Betriebssystem, Browsertyp und -version, Gerätekennungen, Bildschirmauflösung und Spracheinstellungen.
• Protokolldaten: Wenn Sie auf unsere Dienste zugreifen, zeichnen unsere Server automatisch Informationen auf, darunter Ihre IP-Adresse, Zugriffszeiten, aufgerufene Seiten, angeklickte Links, die vor dem Aufruf unserer Dienste besuchte Seite und sonstige Systemaktivitäten.
• Nutzungsinformationen: Wir erheben Informationen darüber, wie Sie unsere Dienste nutzen, darunter in Ihrem Konto vorgenommene Handlungen, verwendete Funktionen, durchgeführte API-Aufrufe und Agent-Läufe, verbrauchte Ressourcen und Leistungskennzahlen.
• Standortinformationen: Wir können Ihren ungefähren Standort anhand Ihrer IP-Adresse ableiten. Genaue Geolokalisierungsdaten erheben wir nicht, sofern Sie diese nicht ausdrücklich bereitstellen.
• Cookies und ähnliche Technologien: Wir verwenden Cookies, Web Beacons, Pixel und ähnliche Tracking-Technologien, um Informationen über Ihre Interaktionen mit unseren Diensten zu erheben. Weitere Einzelheiten zu unserer Verwendung von Cookies finden Sie in Abschnitt 10.

3.3 Informationen von Dritten

Wir können Informationen über Sie von Dritten erhalten, darunter:

• Authentifizierungsanbieter: Wenn Sie sich über einen externen Authentifizierungsdienst (wie GitHub, Google, Microsoft oder andere OAuth-Anbieter) anmelden, erhalten wir von diesem Dienst Ihren Namen, Ihre E-Mail-Adresse und Profilinformationen.
• Versionsverwaltungsplattformen: Wenn Sie ein Repository mit unserer Plattform verbinden, erhalten wir die zur Erbringung der Dienste erforderlichen Informationen über Ihre Repositories, Branches und Commit-Historie.
• Zahlungsdienstleister: Unser Zahlungsdienstleister kann uns zu Verifizierungs- und Betrugspräventionszwecken begrenzte Informationen über Ihre Zahlungsmethode bereitstellen, etwa die letzten vier Ziffern Ihrer Kartennummer und Ihre Rechnungsanschrift.
• Geschäftspartner: Wir können Informationen von Geschäftspartnern erhalten, mit denen wir Dienste unter gemeinsamer Marke anbieten oder gemeinsame Marketingmaßnahmen durchführen.
• Öffentliche Quellen: Wir können Informationen aus öffentlich zugänglichen Quellen, etwa öffentlichen Profilen in beruflichen Netzwerken, erheben, um unsere Datensätze zu ergänzen.

3.4 Über Ihre Agenten verarbeitete Daten

Wenn Sie Agenten auf unserer Plattform bereitstellen, können diese Agenten Daten verarbeiten, die Sie oder Ihre Endnutzer ihnen zur Verfügung stellen (zusammen „Kundendaten“). Kundendaten können Modelleingaben, Prompts, Dateien, abgerufenen Kontext, Modellausgaben, Tool-Aufrufe und damit verbundene technische Metadaten umfassen. Für diese Kundendaten gilt:

• Sie sind der Verantwortliche: Sie bestimmen, welche Daten Ihre Agenten erheben und verarbeiten, und sind dafür verantwortlich, dass diese Verarbeitung den anwendbaren Gesetzen entspricht.
• Wir handeln als Auftragsverarbeiter: Wir verarbeiten Kundendaten nur, soweit dies zur Erbringung der Dienste erforderlich ist, und gemäß Ihren Weisungen. Unsere Verarbeitung von Kundendaten richtet sich nach unserem Auftragsverarbeitungsvertrag.
• Beschränkter Zugriff: Wir greifen auf Kundendaten nur zu, soweit dies zur Bereitstellung und Aufrechterhaltung der Dienste, zur Vermeidung oder Behebung technischer oder sicherheitsbezogener Probleme, zur Bearbeitung von Support-Anfragen oder aufgrund gesetzlicher Vorgaben erforderlich ist.
• Ihre Modellwahl: Wenn Sie einen kundenseitig konfigurierten Anbieter oder einen BYOK-Anbieter verwenden, weisen Sie uns an, die betreffenden Kundendaten an den von Ihnen konfigurierten Endpunkt zu senden. Wenn Sie ein Modell verwenden, dessen Bezeichnung mit connic/ beginnt, sendet Connic die Daten an seine EU-Inference-Unterauftragsverarbeiter, damit diese in unserem Auftrag Managed Inference erbringen.
• Kein Modelltraining: Connic verwendet Kundendaten nicht, um allgemein einsetzbare KI-Modelle zu trainieren, per Fine-Tuning anzupassen oder zu verbessern, und untersagt Managed Inference-Unterauftragsverarbeitern vertraglich, dies für eigene Zwecke zu tun.
• Aufbewahrung bei Managed Inference: Die reguläre Managed Inference-Route erfasst Anfragemetadaten und Token-Zahlen, jedoch keine Prompt- oder Antwortinhalte. Der jeweilige Inference-Anbieter darf Inhalte nur gemäß seinen anbieterspezifischen Bedingungen aufbewahren oder prüfen, einschließlich begrenzter Ausnahmen für Sicherheit, Missbrauchsprävention oder Fehleruntersuchungen. Aktuelle Anbieter, Bereitstellungsregionen und Links zu den Richtlinien finden Sie auf unserer Seite zu Unterauftragsverarbeitern.

4. Wie wir Ihre Informationen verwenden

Abhängig von der Art der Informationen und Ihrer Interaktion mit unseren Diensten verwenden wir die erhobenen Informationen für verschiedene Zwecke. Nachfolgend beschreiben wir unsere Verarbeitungszwecke und die Rechtsgrundlagen, auf die wir uns nach den anwendbaren Datenschutzgesetzen stützen.

4.1 Bereitstellung und Aufrechterhaltung der Dienste

Wir verwenden Ihre Informationen, um:

• Ihr Konto zu erstellen, zu verwalten und zu schützen
• Ihre Transaktionen abzuwickeln und Ihr Abonnement zu verwalten
• Ihre Agenten bereitzustellen, auszuführen und zu verwalten
• technischen Support zu leisten und Ihre Anfragen zu beantworten
• Ihnen dienstbezogene Mitteilungen zu senden, darunter Bestätigungen, Rechnungen, technische Hinweise, Aktualisierungen, Sicherheitswarnungen und administrative Nachrichten
• Ihre Identität zu authentifizieren und den Zugriff auf unsere Dienste zu autorisieren

Rechtsgrundlage (DSGVO/GDPR): Erfüllung eines Vertrags mit Ihnen; unsere berechtigten Interessen am Betrieb unseres Unternehmens.

4.2 Verbesserung und Weiterentwicklung der Dienste

Wir verwenden Ihre Informationen, um:

• zu verstehen, wie Nutzer mit unseren Diensten interagieren
• Trends, Nutzungsmuster und Verbesserungspotenziale zu erkennen
• neue Funktionen, Produkte und Dienste zu entwickeln
• Forschung und Analysen zur Verbesserung der Nutzererfahrung durchzuführen
• neue Funktionen vor ihrer Veröffentlichung zu testen und Fehler zu beheben
• aggregierte, anonymisierte oder de-identifizierte Daten für Analysezwecke zu erzeugen

Rechtsgrundlage (DSGVO/GDPR): Unsere berechtigten Interessen an der Verbesserung unserer Dienste; gegebenenfalls Ihre Einwilligung.

4.3 Kommunikation mit Ihnen

Wir verwenden Ihre Informationen, um:

• Ihre Kommentare, Fragen und Support-Anfragen zu beantworten
• Ihnen Marketingmitteilungen über Produkte, Dienste, Funktionen und Veranstaltungen zu senden, die Sie interessieren könnten (wenn Sie eingewilligt haben oder dies gesetzlich zulässig ist)
• Ihnen Newsletter, Produktaktualisierungen und Ankündigungen zu senden
• Sie zur Teilnahme an Umfragen, Feedback-Runden oder Forschungsprojekten einzuladen
• Sie über Änderungen unserer Dienste oder Richtlinien zu informieren

Rechtsgrundlage (DSGVO/GDPR): Ihre Einwilligung (für Marketingmitteilungen); unsere berechtigten Interessen an der Kommunikation mit unseren Nutzern; Vertragserfüllung.

4.4 Gewährleistung der Sicherheit und Betrugsprävention

Wir verwenden Ihre Informationen, um:

• Betrug, Missbrauch, Sicherheitsvorfälle und andere schädliche Aktivitäten zu erkennen, zu verhindern und darauf zu reagieren
• Verstöße gegen unsere Nutzungsbedingungen und Acceptable Use Policy zu überwachen und abzuwehren
• Identitäten zu überprüfen und unbefugten Zugriff zu verhindern
• verdächtige Aktivitäten zu untersuchen und unsere Richtlinien durchzusetzen
• die Rechte, das Eigentum und die Sicherheit von Connic, unseren Nutzern und der Öffentlichkeit zu schützen

Rechtsgrundlage (DSGVO/GDPR): Unsere berechtigten Interessen am Schutz unserer Dienste und Nutzer; Erfüllung rechtlicher Verpflichtungen.

4.5 Erfüllung rechtlicher Verpflichtungen

Wir verwenden Ihre Informationen, um:

• anwendbare Gesetze, Vorschriften, rechtliche Verfahren und behördliche Anordnungen einzuhalten
• rechtmäßige Anfragen öffentlicher Stellen, einschließlich Strafverfolgungsbehörden, zu beantworten
• Rechtsansprüche festzustellen, auszuüben oder zu verteidigen
• unsere steuer-, buchführungs- und berichtsrechtlichen Pflichten zu erfüllen
• unsere Vereinbarungen durchzusetzen und unsere Rechte zu schützen

Rechtsgrundlage (DSGVO/GDPR): Erfüllung rechtlicher Verpflichtungen; unsere berechtigten Interessen am Schutz unserer Rechte.

4.6 Mit Ihrer Einwilligung

Mit Ihrer ausdrücklichen Einwilligung können wir Ihre Informationen für andere Zwecke verwenden. Stützen wir die Verarbeitung auf Ihre Einwilligung, können Sie diese jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

5. Wie wir Ihre Informationen weitergeben

Wir verkaufen Ihre personenbezogenen Daten nicht. Unter folgenden Umständen können wir Ihre Informationen weitergeben:

5.1 Dienstleister

Wir geben Informationen an externe Dienstleister weiter, die in unserem Auftrag Leistungen erbringen, darunter:

• Cloud-Infrastrukturanbieter: Wir nutzen Cloud-Infrastrukturdienste, um unsere Plattform zu hosten und Daten zu speichern.
• Managed Inference-Infrastruktur: Wenn Sie ein connic/-Modell auswählen, setzen wir einen in der EU gehosteten Inference-Unterauftragsverarbeiter ein, um die zur Bearbeitung der Anfrage erforderlichen Eingaben, Ausgaben und technischen Metadaten zu verarbeiten. Aktuelle Anbieter und Verarbeitungsorte finden Sie auf unserer Seite zu Unterauftragsverarbeitern.
• Zahlungsdienstleister: Wir setzen externe Zahlungsdienstleister zur Zahlungsabwicklung ein. Vollständige Zahlungskartendaten speichern wir nicht auf unseren Servern.
• Analysedienstleister: Wir nutzen Analysedienste, um besser zu verstehen, wie Nutzer mit unseren Diensten interagieren.
• CRM- und Kommunikationsanbieter: Wir nutzen eine externe CRM- und Kommunikationsplattform zur Verwaltung der Kundenkommunikation.
• E-Mail-Dienstleister: Wir nutzen externe Dienste zum Versand von Transaktions- und Marketing-E-Mails.
• Authentifizierungsanbieter: Wir nutzen externe Authentifizierungsdienste zur Verwaltung von Nutzeranmeldungen und Zugriffen.

Diese Dienstleister sind vertraglich verpflichtet, Ihre Informationen nur zur Erbringung ihrer Leistungen für uns zu verwenden und angemessene Sicherheitsmaßnahmen zum Schutz Ihrer Informationen aufrechtzuerhalten.

5.2 Unternehmenstransaktionen

Ist Connic an einer Fusion, Übernahme, Finanzierung, Reorganisation, Insolvenz oder am Verkauf sämtlicher oder eines Teils unserer Vermögenswerte beteiligt, können Ihre Informationen im Rahmen dieser Transaktion übertragen werden. Über jede Änderung der Eigentumsverhältnisse oder der Verwendung Ihrer personenbezogenen Daten sowie über etwaige Wahlmöglichkeiten hinsichtlich Ihrer personenbezogenen Daten informieren wir Sie per E-Mail und/oder durch einen deutlichen Hinweis auf unserer Website.

5.3 Rechtliche Anforderungen

Wir können Ihre Informationen offenlegen, wenn wir gesetzlich dazu verpflichtet sind oder auf wirksame rechtliche Anfragen reagieren, insbesondere:

• um einer Vorladung, gerichtlichen Anordnung oder einem anderen rechtlichen Verfahren nachzukommen
• um Anfragen von Behörden oder Strafverfolgungsbehörden zu beantworten
• um unsere Nutzungsbedingungen, Richtlinien und Vereinbarungen durchzusetzen
• um die Rechte, das Eigentum oder die Sicherheit von Connic, unseren Nutzern oder anderen zu schützen
• um Betrug sowie Sicherheits- oder technische Probleme zu erkennen, zu verhindern oder zu beheben

Soweit gesetzlich zulässig, werden wir versuchen, Sie zu informieren, bevor wir Ihre Informationen aufgrund rechtlicher Anfragen offenlegen, es sei denn, eine solche Mitteilung wäre gesetzlich verboten, zwecklos oder würde die Gefahr eines Schadens begründen.

5.4 Mit Ihrer Einwilligung

Wir können Ihre Informationen an Dritte weitergeben, wenn Sie uns hierzu ausdrücklich Ihre Einwilligung erteilen. Sie können uns beispielsweise gestatten, Informationen an eine externe Integration weiterzugeben, die Sie mit unseren Diensten verbinden möchten.

5.5 Aggregierte oder de-identifizierte Daten

Wir können aggregierte oder de-identifizierte Informationen weitergeben, anhand derer Sie nach vernünftigem Ermessen nicht identifiziert werden können. Solche Informationen unterliegen nicht dieser Datenschutzerklärung. Wir können aggregierte Daten für beliebige Zwecke verwenden und weitergeben, unter anderem für Forschung, Analysen, Marketing und die Verbesserung unserer Dienste.

5.6 Verbundene Unternehmen

Wir können Informationen für Zwecke, die mit dieser Datenschutzerklärung vereinbar sind, an unsere verbundenen Unternehmen, Tochtergesellschaften und nahestehenden Unternehmen weitergeben. Unsere verbundenen Unternehmen sind zur Einhaltung dieser Datenschutzerklärung verpflichtet.

6. Aufbewahrung von Daten

Wir bewahren Ihre personenbezogenen Daten so lange auf, wie dies zur Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden, einschließlich der Erfüllung gesetzlicher, buchhalterischer oder berichtsrechtlicher Anforderungen. Die Aufbewahrungsdauer kann je nach Verarbeitungskontext und unseren rechtlichen Verpflichtungen variieren.

6.1 Aufbewahrungsfristen

• Kontoinformationen: Wir bewahren Ihre Kontoinformationen auf, solange Ihr Konto aktiv ist. Nach Löschung des Kontos können wir bestimmte Informationen bis zu dreißig (30) Tage lang aufbewahren, um eine Kontowiederherstellung zu ermöglichen. Danach bewahren wir nur Informationen, die zur Erfüllung rechtlicher Pflichten, zur Beilegung von Streitigkeiten oder zur Betrugsprävention erforderlich sind, bis zu sieben (7) Jahre lang auf.
• Nutzerinhalte: Nutzerinhalte werden aufbewahrt, solange Ihr Konto aktiv ist. Bei Löschung des Kontos werden Nutzerinhalte innerhalb von dreißig (30) Tagen gelöscht; hiervon ausgenommen sind Sicherungskopien, die bis zu neunzig (90) Tage fortbestehen können.
• Protokolle von Agent-Läufen: Protokolle von Agent-Ausführungen werden entsprechend Ihrer Abonnementstufe aufbewahrt, üblicherweise zwischen sieben (7) und neunzig (90) Tagen.
• Abrechnungsinformationen: Wir bewahren Abrechnungsunterlagen so lange auf, wie dies nach den anwendbaren Steuer- und Rechnungslegungsgesetzen erforderlich ist, üblicherweise sieben (7) Jahre.
• Kommunikationsunterlagen: Aufzeichnungen über die Support-Kommunikation werden bis zu drei (3) Jahre nach der Kommunikation aufbewahrt.
• Marketingdaten: Wenn Sie Marketingmitteilungen abbestellen, bewahren wir Ihre E-Mail-Adresse auf unserer Sperrliste auf, um sicherzustellen, dass wir Sie nicht zu Marketingzwecken kontaktieren.

6.2 Kriterien zur Bestimmung der Aufbewahrungsfristen

Bei der Bestimmung der angemessenen Aufbewahrungsfrist für personenbezogene Daten berücksichtigen wir:

• Art und Sensibilität der personenbezogenen Daten
• die Zwecke, für die wir die Daten verarbeiten
• ob wir diese Zwecke auf anderem Wege erreichen können
• unsere rechtlichen, aufsichtsrechtlichen, steuerlichen, buchhalterischen oder sonstigen Pflichten
• mögliche Schadensrisiken durch unbefugte Nutzung oder Offenlegung
• Leitlinien der Datenschutzaufsichtsbehörden

7. Datensicherheit

Wir nehmen die Sicherheit Ihrer personenbezogenen Daten ernst und treffen angemessene technische und organisatorische Maßnahmen, um sie vor unbefugtem Zugriff, Veränderung, Offenlegung oder Vernichtung zu schützen.

7.1 Sicherheitsmaßnahmen

Zu unseren Sicherheitsmaßnahmen gehören insbesondere:

• Verschlüsselung: Wir verwenden Verschlüsselung, um Daten während der Übertragung (TLS/SSL) und im Ruhezustand (AES-256 oder gleichwertig) zu schützen.
• Zugriffskontrollen: Wir setzen strenge Zugriffskontrollen nach dem Least-Privilege-Prinzip ein, sodass nur autorisiertes Personal auf personenbezogene Daten zugreifen kann.
• Authentifizierung: Wir verwenden starke Authentifizierungsmechanismen, einschließlich der Unterstützung von Multi-Faktor-Authentifizierung (MFA) für Nutzerkonten.
• Überwachung: Wir überwachen unsere Systeme fortlaufend auf verdächtige Aktivitäten und Sicherheitsbedrohungen.
• Regelmäßige Sicherheitsbewertungen: Wir führen regelmäßig Sicherheitsbewertungen, Schwachstellenscans und Penetrationstests durch.
• Mitarbeiterschulungen: Unsere Mitarbeiter werden regelmäßig zu Datenschutz und bewährten Sicherheitsverfahren geschult.
• Reaktion auf Sicherheitsvorfälle: Wir unterhalten Verfahren zur schnellen Erkennung, Eindämmung und Behebung von Sicherheitsvorfällen.
• Dienstleistermanagement: Wir bewerten die Sicherheitspraktiken unserer Dienstleister und verpflichten sie, angemessene Sicherheitsmaßnahmen aufrechtzuerhalten.

7.2 Ihre Verantwortung für die Sicherheit

Auch wenn wir uns intensiv um den Schutz Ihrer personenbezogenen Daten bemühen, ist Sicherheit eine gemeinsame Verantwortung. Sie können zum Schutz Ihres Kontos beitragen, indem Sie:

• ein starkes Passwort verwenden, das Sie für keinen anderen Dienst nutzen
• die Multi-Faktor-Authentifizierung aktivieren
• Ihre Anmeldedaten vertraulich behandeln
• sich von gemeinsam genutzten Geräten abmelden
• uns unverzüglich benachrichtigen, wenn Sie einen unbefugten Zugriff auf Ihr Konto vermuten
• Ihre API-Schlüssel schützen und regelmäßig rotieren

7.3 Meldung von Verletzungen des Schutzes personenbezogener Daten

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten zur Folge hat, benachrichtigen wir die zuständige Aufsichtsbehörde gemäß anwendbarem Recht (in der Regel innerhalb von 72 Stunden, nachdem uns die Verletzung bekannt wurde). Hat die Verletzung voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge, benachrichtigen wir auch Sie unmittelbar, es sei denn, dies würde einen unverhältnismäßigen Aufwand erfordern; in diesem Fall erfolgt eine öffentliche Bekanntmachung oder eine vergleichbare Maßnahme.

8. Internationale Datenübermittlungen

Connic ist weltweit tätig. Ihre personenbezogenen Daten können in andere Länder als Ihr Wohnsitzland übermittelt, dort gespeichert und verarbeitet werden. In diesen Ländern können andere Datenschutzgesetze gelten als in Ihrem Land.

Managed Inference, die durch ein connic/-Modell gekennzeichnet ist, wird in der Europäischen Union verarbeitet. Diese Zusage gilt für diese Inference-Route, nicht automatisch für das gesamte Projekt. Der Datenstandort und Status internationaler Übermittlungen eines Projekts insgesamt hängen auch von den von Ihnen konfigurierten Komponenten ab, darunter BYOK oder andere kundenseitig konfigurierte Modellendpunkte, Verbindungen, Tools, Retrieval-Quellen und externe Dienste. Wenn Sie eine solche Komponente konfigurieren, weisen Sie Connic an, die betreffenden Kundendaten an den von Ihnen ausgewählten Standort zu übermitteln.

8.1 Übermittlungsmechanismen

Wenn wir personenbezogene Daten aus dem Europäischen Wirtschaftsraum (EWR/EEA), dem Vereinigten Königreich oder der Schweiz in Länder übermitteln, denen kein angemessenes Datenschutzniveau bescheinigt wurde, setzen wir geeignete Garantien ein, darunter:

• Standardvertragsklauseln (SCCs): Für die Übermittlung personenbezogener Daten in Drittländer verwenden wir die von der Europäischen Kommission genehmigten Standardvertragsklauseln.
• UK International Data Transfer Agreement: Für Übermittlungen aus dem Vereinigten Königreich verwenden wir das UK International Data Transfer Agreement oder das UK Addendum zu den EU SCCs.
• Angemessenheitsbeschlüsse: Soweit verfügbar, stützen wir uns auf Angemessenheitsbeschlüsse der Europäischen Kommission oder der Regierung des Vereinigten Königreichs, mit denen anerkannt wird, dass bestimmte Länder einen angemessenen Schutz personenbezogener Daten gewährleisten.
• Ergänzende Maßnahmen: Soweit erforderlich, treffen wir zusätzliche technische und organisatorische Maßnahmen, um für übermittelte Daten ein gleichwertiges Schutzniveau zu gewährleisten.

8.2 Transfer Impact Assessments

Vor der Übermittlung personenbezogener Daten in ein Drittland führen wir Transfer Impact Assessments durch, um das Schutzniveau im Bestimmungsland zu bewerten, und treffen erforderlichenfalls geeignete ergänzende Maßnahmen. Eine Kopie der von uns für internationale Übermittlungen verwendeten Garantien können Sie unter privacy@connic.co anfordern.

9. Ihre Rechte und Wahlmöglichkeiten

Abhängig von Ihrem Standort und dem anwendbaren Recht können Ihnen bestimmte Rechte hinsichtlich Ihrer personenbezogenen Daten zustehen. Wir achten diese Rechte und bearbeiten Ihre Anträge nach Maßgabe des anwendbaren Rechts.

9.1 Rechte nach der DSGVO/GDPR (EWR/EEA, Vereinigtes Königreich, Schweiz)

Wenn Sie sich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befinden, stehen Ihnen nach der DSGVO/GDPR folgende Rechte zu:

• Auskunftsrecht: Sie haben das Recht, Auskunft über Ihre personenbezogenen Daten zu verlangen und eine Kopie der von uns über Sie gespeicherten personenbezogenen Daten sowie Informationen über deren Verarbeitung zu erhalten.
• Recht auf Berichtigung: Sie haben das Recht, von uns die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten über Sie zu verlangen.
• Recht auf Löschung („Recht auf Vergessenwerden“): Sie haben das Recht, unter bestimmten Umständen die Löschung Ihrer personenbezogenen Daten zu verlangen, beispielsweise wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind.
• Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, beispielsweise wenn Sie deren Richtigkeit bestreiten.
• Recht auf Datenübertragbarkeit: Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie, soweit technisch machbar, an einen anderen Verantwortlichen zu übermitteln.
• Widerspruchsrecht: Sie haben das Recht, der auf unseren berechtigten Interessen beruhenden Verarbeitung Ihrer personenbezogenen Daten oder deren Verarbeitung für Zwecke der Direktwerbung zu widersprechen. Wir stellen die Verarbeitung ein, sofern keine zwingenden schutzwürdigen Gründe vorliegen, die Ihre Interessen, Rechte und Freiheiten überwiegen.
• Recht auf Widerruf der Einwilligung: Soweit wir die Verarbeitung personenbezogener Daten auf Ihre Einwilligung stützen, können Sie diese jederzeit widerrufen. Dies berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.
• Beschwerderecht: Sie haben das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass unsere Verarbeitung Ihrer personenbezogenen Daten gegen anwendbares Recht verstößt.
• Rechte bei automatisierten Entscheidungen: Sie haben das Recht, keiner ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, außer in bestimmten gesetzlich vorgesehenen Fällen.

9.2 Rechte nach CCPA/CPRA (Einwohner Kaliforniens)

Wenn Sie in Kalifornien ansässig sind, gewährt Ihnen der California Consumer Privacy Act (CCPA) in der durch den California Privacy Rights Act (CPRA) geänderten Fassung bestimmte Rechte in Bezug auf Ihre personenbezogenen Informationen:

• Recht auf Kenntnis: Sie haben das Recht, von uns die Offenlegung der Kategorien und konkreten Bestandteile personenbezogener Informationen zu verlangen, die wir über Sie erhoben haben, ferner der Kategorien von Quellen, aus denen wir die Informationen erhoben haben, der geschäftlichen oder kommerziellen Zwecke für ihre Erhebung oder ihren Verkauf sowie der Kategorien Dritter, an die wir die Informationen weitergeben.
• Recht auf Löschung: Sie haben vorbehaltlich bestimmter Ausnahmen das Recht, von uns die Löschung personenbezogener Informationen zu verlangen, die wir von Ihnen erhoben haben.
• Recht auf Berichtigung: Sie haben das Recht, von uns die Berichtigung unrichtiger personenbezogener Informationen zu verlangen, die wir über Sie führen.
• Recht, Verkauf/Weitergabe abzulehnen: Sie haben das Recht, dem „Verkauf“ oder der „Weitergabe“ Ihrer personenbezogenen Informationen für kontextübergreifende verhaltensbezogene Werbung zu widersprechen. Wir verkaufen personenbezogene Informationen nicht im herkömmlichen Sinne; bestimmte Datenweitergaben zu Werbezwecken können nach kalifornischem Recht jedoch als „Verkauf“ oder „Weitergabe“ gelten.
• Recht auf Beschränkung der Nutzung sensibler personenbezogener Informationen: Sie haben das Recht, unsere Nutzung und Offenlegung sensibler personenbezogener Informationen auf die zur Erbringung von Diensten oder Bereitstellung von Waren erforderlichen Nutzungen zu beschränken.
• Recht auf Nichtdiskriminierung: Sie haben das Recht, wegen der Ausübung Ihrer Datenschutzrechte nicht diskriminiert zu werden.

Finanzielle Anreize: Wir bieten keine finanziellen Anreize für die Erhebung, den Verkauf oder die Löschung personenbezogener Informationen.

Bevollmächtigte Vertreter: Sie können einen bevollmächtigten Vertreter benennen, der in Ihrem Namen Anträge stellt. Wir können die Überprüfung Ihrer Identität und eine Bestätigung verlangen, dass Sie den Vertreter zum Handeln in Ihrem Namen bevollmächtigt haben.

9.3 Rechte nach anderen Datenschutzgesetzen

Wenn Sie sich in anderen Rechtsordnungen mit anwendbaren Datenschutzgesetzen befinden (etwa in Brasilien nach dem LGPD, Virginia nach dem VCDPA, Colorado nach dem CPA, Connecticut nach dem CTDPA oder anderen), können Ihnen vergleichbare Rechte auf Auskunft, Berichtigung, Löschung oder Übertragung Ihrer personenbezogenen Daten zustehen. Wir bearbeiten Ihre Anträge nach Maßgabe des jeweils anwendbaren örtlichen Rechts.

9.4 So üben Sie Ihre Rechte aus

Um eines der vorstehend beschriebenen Rechte auszuüben, können Sie:

• uns eine E-Mail an privacy@connic.co senden
• die Funktionen zum Datenexport oder zur Kontolöschung in Ihren Kontoeinstellungen nutzen (soweit verfügbar)
• unseren Datenschutzbeauftragten unter dpo@connic.co kontaktieren

Wir beantworten Ihren Antrag innerhalb der nach anwendbarem Recht vorgesehenen Fristen (in der Regel 30 Tage nach der DSGVO/GDPR und 45 Tage nach dem CCPA). Bevor wir Ihren Antrag bearbeiten, müssen wir gegebenenfalls Ihre Identität überprüfen. Unter bestimmten Umständen können wir ein angemessenes Entgelt verlangen oder die Bearbeitung eines Antrags ablehnen, wenn dieser offenkundig unbegründet oder exzessiv ist.

9.5 Kommunikationseinstellungen

Sie können Ihre Kommunikationseinstellungen wie folgt verwalten:

• Marketing-E-Mails: Sie können Marketing-E-Mails abbestellen, indem Sie in einer Marketing-E-Mail auf den Link „Abbestellen“ klicken oder Ihre Einstellungen in den Kontoeinstellungen ändern. Bitte beachten Sie, dass wir Ihnen auch nach der Abbestellung von Marketing-E-Mails weiterhin dienstbezogene Mitteilungen senden können.
• Push-Benachrichtigungen: Sie können Push-Benachrichtigungen in Ihren Browser- oder Geräteeinstellungen deaktivieren.

10. Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Technologien, um unsere Dienste zu betreiben. Dieser Abschnitt erläutert die von uns verwendeten Cookies und ähnlichen Technologien, die beteiligten Dritten und Ihre Kontrollmöglichkeiten.

10.1 Was sind Cookies?

Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Gerät gespeichert werden. Sie werden häufig eingesetzt, damit Websites effizienter funktionieren und Websitebetreibern Informationen bereitgestellt werden. Wir verwenden sowohl Session-Cookies (die beim Schließen des Browsers ablaufen) als auch dauerhafte Cookies (die bis zu ihrem Ablauf oder ihrer Löschung durch Sie auf Ihrem Gerät verbleiben).

10.2 Unbedingt erforderliche Cookies

Diese Cookies sind für den Betrieb und die Sicherheit unserer Dienste unerlässlich. Wir setzen sie auf Grundlage unseres berechtigten Interesses und nach Ihrer Anmeldung zur Erfüllung unseres Vertrags mit Ihnen ein. Sie bedürfen keiner Einwilligung.

• Authentifizierung (Connic): Wenn Sie sich anmelden, setzt Connic verschlüsselte Session-Cookies auf unseren Anwendungs- und Authentifizierungsdomains, damit Sie angemeldet bleiben und Ihre Identität überprüft werden kann. Diese Cookies bestehen für die Dauer der authentifizierten Sitzung.
• Zahlungen (Stripe): Auf Abrechnungsseiten setzt Stripe Cookies (zum Beispiel __stripe_mid und __stripe_sid), um Zahlungen sicher abzuwickeln und Betrug zu erkennen. __stripe_mid bleibt bis zu einem Jahr bestehen; __stripe_sid läuft nach etwa 30 Minuten ab.
• Einwilligungseinstellungen (Connic): Wir speichern Ihre Cookie-Auswahl bis zu 12 Monate in einem First-Party-Cookie (connic_consent), damit wir Sie nicht bei jedem Besuch erneut fragen.

10.3 Analyse (ohne Cookies)

Auf Grundlage unseres berechtigten Interesses, die Nutzung unserer Dienste zu verstehen, setzen wir Umami ein, ein selbst gehostetes Analysetool. Umami setzt keine Cookies, speichert nichts auf Ihrem Gerät, vergibt keine dauerhafte Kennung und verfolgt Sie nicht über andere Websites hinweg. Die ausgewerteten Daten sind aggregiert und anonym; wir beachten Do Not Track- und Global Privacy Control-Signale.

10.4 Funktionale Cookies (Ihre Einwilligung ist erforderlich)

Die folgenden optionalen Funktionen laden Skripte Dritter in Ihren Browser und werden erst ausgeführt, nachdem Sie ihnen in unserem Cookie-Banner zugestimmt haben. Beim Laden werden Ihre IP-Adresse und Anfragedaten an den jeweiligen Drittanbieter weitergegeben. Eine Ablehnung beeinträchtigt die Kernfunktionen nicht.

• Produktankündigungen und Status (Better Stack): Ein von Better Stack bereitgestelltes Ankündigungs-Widget und ein Systemstatus-Badge. Diese laden Inhalte von Better Stack und können den Status von Ankündigungen im Local Storage Ihres Browsers speichern. Siehe die Datenschutzerklärung von Better Stack.

10.5 Verwaltung Ihrer Auswahl

• Cookie-Banner: Bei Ihrem ersten Besuch zeigen wir ein Banner mit gleich hervorgehobenen Optionen zum Akzeptieren oder Ablehnen optionaler Cookies sowie einer Ansicht „Einstellungen verwalten“ zur detaillierten Steuerung.
• Auswahl ändern: Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ in unserer Fußzeile widerrufen oder ändern. Der Widerruf ist ebenso einfach wie die Erteilung der Einwilligung.
• Browsersteuerung und Signale: In den meisten Browsern können Sie Cookies blockieren oder löschen. Bei optionalen Skripten beachten wir auch Do Not Track- und Global Privacy Control-Signale.

Die Deaktivierung unbedingt erforderlicher Cookies kann Kernfunktionen wie die Anmeldung und Zahlungsabwicklung beeinträchtigen.

11. Datenschutz von Kindern

Unsere Dienste sind nicht für Kinder unter 18 Jahren bestimmt. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 18 Jahren. Wenn Sie Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns bitte unter privacy@connic.co. Wenn wir feststellen, dass wir personenbezogene Daten eines Kindes unter 18 Jahren ohne nachgewiesene elterliche Einwilligung erhoben haben, werden wir Maßnahmen ergreifen, um diese Informationen von unseren Servern zu löschen.

Wir halten den Children's Online Privacy Protection Act (COPPA) der Vereinigten Staaten und vergleichbare Gesetze anderer Rechtsordnungen zum Schutz der Online-Privatsphäre von Kindern ein.

12. Links und Dienste Dritter

Unsere Dienste können Links zu Websites, Anwendungen oder Diensten Dritter enthalten, die weder Connic gehören noch von Connic kontrolliert werden. Diese Datenschutzerklärung gilt nicht für solche Dienste Dritter. Wir empfehlen Ihnen, die Datenschutzerklärungen aller Dienste Dritter zu prüfen, auf die Sie über unsere Dienste zugreifen.

Für die Datenschutzpraktiken, Inhalte oder Sicherheit von Websites oder Diensten Dritter sind wir nicht verantwortlich. Für alle Informationen, die Sie Dritten bereitstellen, gelten deren jeweilige Datenschutzbestimmungen.

Wenn Sie einen kundenseitig konfigurierten Dienst auswählen, etwa einen BYOK-LLM-Anbieter, ein Versionsverwaltungssystem oder einen Authentifizierungsanbieter, geben Sie möglicherweise im Rahmen Ihrer Beziehung zu diesem Dienst Informationen an ihn weiter. Bitte prüfen Sie dessen Datenschutzbestimmungen und die ausgewählte Verarbeitungsregion. Dies unterscheidet sich von Managed Inference: Bei connic/-Modellen ist Connic Ihr Anbieter, und der zugrunde liegende EU-Infrastrukturanbieter handelt als Unterauftragsverarbeiter von Connic, wie auf unserer Seite zu Unterauftragsverarbeitern aufgeführt.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, Technologien, rechtlichen Anforderungen oder anderer Umstände abzubilden. Bei wesentlichen Änderungen werden wir:

• das Datum „Zuletzt aktualisiert“ am Anfang dieser Datenschutzerklärung ändern
• Sie per E-Mail benachrichtigen (wenn Sie uns Ihre E-Mail-Adresse bereitgestellt haben)
• einen deutlichen Hinweis auf unserer Website oder innerhalb unserer Dienste anzeigen
• soweit gesetzlich vorgeschrieben, Ihre Einwilligung zu den Änderungen einholen

Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu lesen, um über unseren Umgang mit Daten informiert zu bleiben. Die weitere Nutzung unserer Dienste nach Inkrafttreten der geänderten Datenschutzerklärung gilt als Annahme der Änderungen.

Bei erheblichen Änderungen, die Ihre Rechte wesentlich betreffen, informieren wir Sie mindestens dreißig (30) Tage vor deren Inkrafttreten. Wenn Sie mit der geänderten Datenschutzerklärung nicht einverstanden sind, sollten Sie die Nutzung unserer Dienste einstellen und können die Löschung Ihres Kontos verlangen.

14. Besondere Hinweise für Kalifornien

Dieser Abschnitt enthält zusätzliche Offenlegungen, die nach kalifornischem Recht erforderlich sind.

14.1 Kategorien erhobener personenbezogener Informationen

In den vorangegangenen 12 Monaten haben wir folgende Kategorien personenbezogener Informationen erhoben:

• Identifikatoren: Name, E-Mail-Adresse, Kontoname, IP-Adresse und ähnliche Identifikatoren.
• Geschäftliche Informationen: Aufzeichnungen über erworbene Dienste, Abonnementhistorie und Zahlungsinformationen.
• Internet- oder Netzwerkaktivität: Browserverlauf, Informationen über Interaktionen mit unserer Website und unseren Diensten sowie Nutzungsdaten.
• Geolokalisierungsdaten: Aus der IP-Adresse abgeleiteter ungefährer Standort.
• Berufs- oder Beschäftigungsinformationen: Berufsbezeichnung und Unternehmensname (sofern angegeben).
• Schlussfolgerungen: Aus den vorstehenden Kategorien gezogene Schlussfolgerungen zur Erstellung eines Profils über Präferenzen und Merkmale.

14.2 Quellen personenbezogener Informationen

Wir erheben personenbezogene Informationen:

• unmittelbar von Ihnen, wenn Sie sie bereitstellen
• automatisch, wenn Sie unsere Dienste nutzen
• von Dritten wie Authentifizierungsanbietern, Zahlungsdienstleistern und Analysediensten

14.3 Geschäftliche oder kommerzielle Zwecke der Erhebung

Wir erheben personenbezogene Informationen für die in Abschnitt 4 dieser Datenschutzerklärung beschriebenen Zwecke, darunter die Bereitstellung und Verbesserung unserer Dienste, die Kommunikation mit Ihnen, Sicherheit und Betrugsprävention sowie die Einhaltung rechtlicher Vorgaben.

14.4 Verkauf und Weitergabe personenbezogener Informationen

Wir „verkaufen“ personenbezogene Informationen nicht im herkömmlichen Sinne. Nach kalifornischem Recht können bestimmte Datenweitergaben zu Werbezwecken jedoch als „Verkauf“ oder „Weitergabe“ personenbezogener Informationen gelten. Um einer solchen Weitergabe zu widersprechen, kontaktieren Sie uns bitte unter privacy@connic.co oder passen Sie Ihre Cookie-Einstellungen an.

14.5 Aufbewahrung

Wir bewahren personenbezogene Informationen wie in Abschnitt 6 dieser Datenschutzerklärung beschrieben auf.

14.6 „Shine the Light“

Abschnitt 1798.83 des California Civil Code gestattet Einwohnern Kaliforniens, Informationen über die Offenlegung personenbezogener Informationen an Dritte für deren Direktmarketingzwecke zu verlangen. Wir geben personenbezogene Informationen nicht für Direktmarketingzwecke Dritter an Dritte weiter.

15. Kontaktinformationen

Wenn Sie Fragen, Bedenken oder Anträge zu dieser Datenschutzerklärung oder unserem Umgang mit Daten haben, kontaktieren Sie uns bitte:

Wir bemühen uns, alle berechtigten Anträge innerhalb eines Monats zu beantworten. Ist Ihr Antrag besonders komplex oder haben Sie mehrere Anträge gestellt, kann die Bearbeitung länger dauern; in diesem Fall benachrichtigen wir Sie und halten Sie über den Fortschritt auf dem Laufenden.

Beschwerderecht: Wenn Sie sich im EWR/EEA, im Vereinigten Königreich oder in der Schweiz befinden und der Ansicht sind, dass wir Ihre Datenschutzrechte verletzt haben, können Sie bei Ihrer örtlichen Aufsichtsbehörde Beschwerde einlegen. Wir bitten Sie jedoch, sich zunächst an uns zu wenden, damit wir versuchen können, Ihr Anliegen zu klären.