Datenschutzerklärung

Soweit wir uns auf ein berechtigtes Interesse stützen, haben wir es gegen Ihre Interessen abgewogen und sind zu dem Ergebnis gekommen, dass es diese nicht überwiegt: Die Verarbeitung beschränkt sich auf das, was der Betrieb eines geschäftlichen Dienstes erfordert, und Sie können jederzeit widersprechen (siehe Abschnitt 7). Soweit wir uns auf eine Einwilligung stützen, entstehen Ihnen durch eine Verweigerung keine Nachteile.

Wir verkaufen personenbezogene Daten niemals. Wir nutzen sie nicht für Werbung, wir reichern sie nicht bei Datenhändlern an, und wir erstellen keine Profile über Sie.

Wenn Ihre Organisation die Plattform nutzt, hosten und übermitteln wir das, was sie einbringt: Prompts, Antworten, hochgeladene Dateien, Datensätze aus angebundenen Systemen, Thread-Verlauf, Workflow-Definitionen und Twin-Kontext. Wir verarbeiten dies ausschließlich, um den Dienst bereitzustellen, abzusichern und zu unterstützen, und ausschließlich nach Weisung Ihrer Organisation.

Inhalte, die Sie über das Gateway an einen KI-Anbieter senden, unterliegen Ihrem eigenen Vertrag mit diesem Anbieter. Wir setzen die von Ihnen konfigurierten Datenregeln durch, bevor die Inhalte Ihr Netzwerk verlassen – Erkennung, Schwärzung, Blockierung —, doch sobald ein Anbieter sie empfangen hat, gelten dessen Bedingungen. Wenn Sie Modelle selbst hosten, verlässt nichts Ihre Infrastruktur.

Unser Auftragsverarbeitungsvertrag, die aktuelle Liste der Unterauftragsverarbeiter und Unterlagen für Ihre Datenschutz-Folgenabschätzung sind auf Anfrage erhältlich. Wir informieren Sie, bevor ein neuer Unterauftragsverarbeiter wirksam wird, damit Sie Gelegenheit zum Widerspruch haben.

Die Plattform hält fest, wie Arbeit abläuft, und verarbeitet damit zwangsläufig Daten über die Menschen, die sie leisten. Wie wir das bauen, ist eine Datenschutzentscheidung, keine Funktionsentscheidung:

Wenn Ihre Organisation einer Rechtsordnung unterliegt, die vor dem Einsatz eines solchen Systems die Beteiligung des Betriebsrats oder der Arbeitnehmervertretung verlangt, liegt diese Beteiligung als Verantwortlicher in Ihrer Verantwortung. Wir stellen die Unterlagen bereit, die sie unterstützen, und uns ist lieber, Sie tun es gründlich als schnell.

Wir geben personenbezogene Daten nur weiter an:

Personenbezogene Daten werden standardmäßig in der Europäischen Union gehostet. Private-Cloud- und vollständige On-Premise-Installationen sind verfügbar; in diesem Fall bleiben die Daten dort, wo Sie die Plattform betreiben.

Einige Unterauftragsverarbeiter und einige KI-Anbieter, die Ihre Organisation anbinden kann, sind außerhalb des EWR tätig. Findet eine Übermittlung statt, stützt sie sich auf einen Angemessenheitsbeschluss, sofern ein solcher besteht, andernfalls auf die Standardvertragsklauseln der Europäischen Kommission samt Transfer-Folgenabschätzung und zusätzlichen Garantien. Sie können uns fragen, welcher Mechanismus für einen bestimmten Unterauftragsverarbeiter gilt, und wir sagen es Ihnen.

Wenn Ihre Organisation Übermittlungen außerhalb der EU überhaupt nicht akzeptieren kann, sagen Sie es, bevor Sie Anbieter konfigurieren: Die Plattform lässt sich so einrichten, dass nur in der EU gehostete oder selbst gehostete Modelle verfügbar sind.

Soweit wir Verantwortlicher sind, können Sie uns bitten,

Schreiben Sie an privacy@tandevia.com. Wir antworten innerhalb eines Monats und sagen Ihnen umgehend Bescheid, wenn ein Antrag wirklich komplex genug ist, um länger zu brauchen. Möglicherweise müssen wir zuerst Ihre Identität überprüfen – nicht um Sie zu behindern, sondern weil es das schwerere Versäumnis wäre, Ihre Daten der falschen Person auszuhändigen. Die Ausübung eines Rechts ist kostenlos; wir berechnen etwas nur bei einem wiederholten, offenkundig exzessiven Antrag, und wir sagen es, bevor wir tätig werden.

Soweit wir Auftragsverarbeiter sind, richten Sie den Antrag an Ihre Organisation. Erreicht er stattdessen uns, leiten wir ihn weiter und unterstützen sie bei der Beantwortung.

Sie können sich auch beim tschechischen Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Prag 7, uoou.cz) oder bei der Aufsichtsbehörde Ihres Wohn- oder Arbeitsorts beschweren. Wir würden die Gelegenheit begrüßen, es zuerst selbst in Ordnung zu bringen, aber das ist Ihre Entscheidung und keine Voraussetzung.

Wir unterhalten technische und organisatorische Maßnahmen, die dem Risiko angemessen sind: Verschlüsselung bei der Übertragung und im Ruhezustand, Mandantentrennung, rollenbasierte Zugriffe nach dem Prinzip der geringsten Rechte, protokollierte administrative Zugriffe, sichere Entwicklungspraxis und regelmäßige Überprüfung. Unser Informationssicherheits-Managementsystem ist nach ISO 27001 zertifiziert, unser Qualitätsmanagement nach ISO 9001. Fragen Sie uns nach den Zertifikaten und ihren Geltungsbereichen.

Kein System ist immun. Wenn eine Verletzung des Schutzes personenbezogener Daten Ihre Daten betrifft, melden wir sie der zuständigen Aufsichtsbehörde innerhalb von 72 Stunden, soweit das Gesetz es verlangt, und wir informieren betroffene Kunden ohne unangemessene Verzögerung – mit dem, was geschehen ist, welche Daten betroffen waren, was wir getan haben und was Sie tun sollten. Uns ist lieber, wir sagen es Ihnen früh und korrigieren die Einzelheiten nach, als zu warten, bis das Bild sauber ist.

Diese Website setzt fünf First-Party-Cookies. Was sie tun, wie lange sie bestehen und wie Sie Ihre Auswahl ändern, steht in unserer Cookie-Richtlinie, und Sie können Ihre Antwort jederzeit in den Cookie-Einstellungen ändern.

Wir treffen über Sie keine ausschließlich automatisierten Entscheidungen, die rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Innerhalb der Plattform schlägt die Automatisierung vor und ein Mensch gibt frei – so ist sie ausgelegt; wo Ihre Organisation es anders konfiguriert, ist Ihre Organisation der Verantwortliche für diese Entscheidung.

Tandevia ist ein geschäftliches Werkzeug, kein Verbraucherdienst. Wir verarbeiten wissentlich keine Daten über Kinder, und die Plattform richtet sich nicht an sie.

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung, unsere Unterauftragsverarbeiter oder die Rechtslage ändern. Das Datum oben zeigt stets die aktuelle Fassung. Bei einer Änderung, die den Umgang mit Ihren personenbezogenen Daten wesentlich betrifft, benachrichtigen wir die Kontoadministratoren vor dem Wirksamwerden per E-Mail; frühere Fassungen sind auf Anfrage erhältlich.