Datenschutzerklärung

Wer wir sind

Der Agent Self-Audit ist ein Dienst der UNIHOLIX OÜ, einer in Estland eingetragenen Gesellschaft mit beschränkter Haftung (Registernummer 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Wir sind der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten. Kontakt: ceo@uniholix.com.

Was wir verarbeiten und warum

Kurz gesagt: Ihre Datei wird in Ihrem Browser gelesen und nie hochgeladen. Nach der Zahlung wird uns nur eine kurze, maskierte Zusammenfassung davon gesendet, um Ihren Bericht zu schreiben, und wir speichern weder diese Zusammenfassung noch den Bericht.

• Ihre Datei. Sie laden ein Protokoll Ihres eigenen KI-Agenten oder eine Datei, die dessen Aktivität zeigt, etwa eine JSON-, CSV-, Tabellen- oder Textdatei, einen Chat-Export, eine PDF-, Word- oder PowerPoint-Datei, eine gespeicherte Webseite, ein Foto oder einen Screenshot. Ihr Browser liest sie, erkennt Text in Bildern, erstellt die kostenlose Vorschau und maskiert Geheimnisse und personenbezogene Daten. Die Datei verlässt Ihr Gerät nie.
• Die Zusammenfassung. Nach der Zahlung sendet Ihr Browser eine kurze, maskierte Zusammenfassung des Protokolls, etwa mit Werkzeugnamen, Zählwerten, Zeiten, den Domainnamen der vom Agenten kontaktierten Dienste und kurzen Auszügen, an unseren Server. Unser Server leitet sie an unseren KI-Modellanbieter weiter, damit er Ihren Bericht schreibt. Wir speichern die Zusammenfassung und den Bericht nicht, nachdem Ihr Bericht erstellt wurde. Mit Ihrer Zahlung wird nur ein Einweg-Fingerabdruck der Zusammenfassung übermittelt, damit wir liefern können, was Sie bezahlt haben. Der Fingerabdruck lässt sich nicht in die Zusammenfassung zurückverwandeln.
• Dateien zur Texterkennung. Wenn Sie ein Foto oder einen Screenshot laden, lädt Ihr Browser die Texterkennungs-Engine und ihre Sprachdateien von einem öffentlichen Content-Delivery-Netzwerk herunter. Dieses Netzwerk erhält Ihre IP-Adresse, wie bei jeder Webanfrage, aber nie Ihre Datei.
• Zahlungsdaten. Unser Zahlungsdienstleister wickelt Ihre Zahlung ab. Wir erhalten Ihre E-Mail-Adresse, Ihr Land, den Betrag, die Währung und den Zahlungsstatus, zusammen mit Ihrer Bestätigung, dass Sie die sofortige Lieferung verlangt haben. Ihre Kartendaten gehen nur an den Zahlungsdienstleister und erreichen uns nie.
• E-Mails an uns. Wenn Sie uns schreiben, verwenden wir Ihre E-Mail-Adresse und Ihre Nachricht, um Ihnen zu antworten.
• Technische Daten. Unser Server verwendet Ihre IP-Adresse kurzzeitig, um die Zahl der Anfragen zu begrenzen und den Dienst sicher zu halten. Unser Hosting-Anbieter führt übliche Anfrageprotokolle, etwa mit der IP-Adresse, der Uhrzeit und der aufgerufenen Seite. Diese Protokolle enthalten weder Ihre Datei noch Ihre Zusammenfassung.
• Daten auf Ihrem Gerät. Die Seite speichert die maskierte Zusammenfassung, Ihren Bericht und Ihre Sprache im lokalen Speicher Ihres Browsers, damit sie noch da sind, wenn Sie von der Zahlungsseite zurückkehren. Diese Daten bleiben auf Ihrem Gerät. Sie können sie jederzeit in den Einstellungen Ihres Browsers löschen.
• Kein Tracking. Wir verwenden keine Analyse- oder Werbe-Cookies und keine Analyse- oder Werbe-Tracker.

Entfernen Sie zuerst personenbezogene Daten. Agentenprotokolle können personenbezogene Daten und Geheimnisse enthalten. Entfernen Sie sie, bevor Sie ein Protokoll laden. Die Seite maskiert gängige Arten, etwa E-Mail-Adressen, Telefonnummern, Schlüssel und kartenähnliche Nummern, aber die Maskierung ist ein Sicherheitsnetz, keine Garantie. Vor der Zahlung zeigt Ihnen die Seite genau, was gesendet würde.

Enthält die Zusammenfassung weiterhin personenbezogene Daten anderer Personen, etwa Ihrer Kunden oder Beschäftigten, entscheiden Sie, warum und wie sie verarbeitet werden. Wir verarbeiten sie dann nur in Ihrem Auftrag und nach Ihren Weisungen, um Ihren Bericht zu erstellen, als Auftragsverarbeiter nach Art. 28 DSGVO. Geschäftskunden, die einen Auftragsverarbeitungsvertrag benötigen, können an ceo@uniholix.com schreiben.

Ihr Bericht wird von einer KI zu Ihrer eigenen Information erstellt. Er kann falsch sein und ist keine professionelle Beratung. Wir verwenden ihn nicht, um irgendeine Entscheidung über Sie zu treffen.

Wir verkaufen Ihre personenbezogenen Daten nicht, verwenden sie nicht für Werbung und nutzen Ihre Zusammenfassung oder Ihren Bericht nicht zum Training von KI-Modellen.

Der Dienst richtet sich an Personen ab 13 Jahren (oder dem in ihrem Land geltenden höheren Mindestalter), Personen unter 18 Jahren dürfen ihn nur mit Erlaubnis eines Elternteils oder Erziehungsberechtigten nutzen, und wir verarbeiten wissentlich keine personenbezogenen Daten jüngerer Kinder.

Rechtsgrundlagen

• Vertrag (DSGVO Art. 6 Abs. 1 Buchst. b): Erstellung Ihres Berichts, Abwicklung Ihrer Zahlung und Beantwortung Ihrer Fragen zu einem Kauf.
• Berechtigte Interessen (Art. 6 Abs. 1 Buchst. f): Sicherheit des Dienstes, Verhinderung von Betrug und Missbrauch und Beantwortung sonstiger Nachrichten.
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 Buchst. c): Aufbewahrung von Buchführungsunterlagen, einschließlich Zahlungsbelegen, wie es das estnische Recht verlangt.

Wer die Daten für uns verarbeitet

Wir setzen Dienstleister ein, die personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeiten. Wir beschreiben sie hier nach Kategorien.

• Zahlungsdienstleister: wickelt Zahlungen ab und schickt Ihnen die Quittung per E-Mail. Er verarbeitet Zahlungsdaten außerdem als eigenständiger Verantwortlicher für seine eigenen gesetzlichen Pflichten, etwa zur Betrugsprävention, nach seiner eigenen Datenschutzerklärung.
• KI-Modellanbieter: erstellen Ihren Bericht aus der maskierten Zusammenfassung. Wir nutzen nur kommerzielle Dienste, die Ihre Daten nicht zum Training ihrer Modelle verwenden. Sie können Eingaben und Ergebnisse für begrenzte Zeit speichern, um Missbrauch zu erkennen, nach ihren eigenen Bedingungen.
• Hosting-Anbieter: betreibt die Website und führt Anfrageprotokolle.
• E-Mail-Anbieter: empfängt und speichert die E-Mails, die Sie uns senden.
• Content-Delivery-Netzwerk: liefert die Dateien zur Texterkennung an Ihren Browser, wenn Sie ein Foto oder einen Screenshot laden. Es erhält Ihre IP-Adresse, aber keinen Ihrer Inhalte.

Einige dieser Anbieter verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums, zum Beispiel in den Vereinigten Staaten. Dann beruht die Übermittlung auf einem Angemessenheitsbeschluss der Europäischen Kommission oder auf den Standardvertragsklauseln der Kommission.

Wie wir die Daten schützen

Alle Verbindungen zum Dienst und zu unseren Dienstleistern sind verschlüsselt. Der Zugang zu unseren Systemen ist auf die Personen beschränkt, die ihn benötigen, und durch eine Anmeldung in zwei Schritten geschützt. Kartendaten werden ausschließlich von unserem Zahlungsdienstleister verarbeitet.

Wie lange wir die Daten speichern

• Ihre Datei: erreicht uns nie.
• Die Zusammenfassung und der Bericht: werden nicht gespeichert. Sie werden nur verwendet, während Ihr Bericht erstellt wird.
• Zahlungsbelege, einschließlich des Fingerabdrucks der Zusammenfassung und Ihrer Bestätigung der sofortigen Lieferung: 7 Jahre, wie es das estnische Rechnungslegungsgesetz verlangt.
• E-Mails an uns: so lange, wie wir sie zur Bearbeitung Ihres Anliegens benötigen, und höchstens 2 Jahre nach dessen Abschluss, es sei denn, sie sind Teil der Buchführungsunterlagen.
• Anfrage- und Sicherheitsprotokolle: bis zu 2 Jahre. Daten, die zur Begrenzung von Anfragen dienen, werden nur im Arbeitsspeicher gehalten, für wenige Minuten.

Ihre Rechte

Sie können von uns verlangen, dass wir Ihnen Zugang zu Ihren personenbezogenen Daten gewähren, sie berichtigen oder löschen, ihre Verarbeitung einschränken oder einstellen und Ihnen eine Kopie in einem übertragbaren Format überlassen.

Um diese Rechte auszuüben, schreiben Sie an ceo@uniholix.com. Wir antworten innerhalb eines Monats. Ist eine Anfrage komplex, benötigen wir möglicherweise bis zu zwei weitere Monate, und wir teilen Ihnen das innerhalb des ersten Monats mit. Da wir Ihre Zusammenfassung und Ihren Bericht nicht speichern, haben wir normalerweise keine personenbezogenen Daten über Sie außer Zahlungsbelegen und E-Mails, die Sie uns gesendet haben.

Sie können sich außerdem bei der estnischen Datenschutzinspektion (Andmekaitse Inspektsioon, AKI, www.aki.ee) oder bei der Datenschutzbehörde des Landes beschweren, in dem Sie leben oder arbeiten.

Agent Policy Builder

Agent Policy Builder auf dieser Website erstellt Dateien, die KI-Crawlern mitteilen, wie eine Website genutzt werden darf. Die übrigen Bestimmungen dieser Erklärung gelten auch dafür.

• Kostenloser Bereich. Ihre Auswahl, Ihre Pfade und die Adresse Ihrer Sitemap werden an unseren Server gesendet, um die Datei zu erstellen, die Ihnen sofort angezeigt wird. Wir speichern sie nicht.
• Pro Kit und Ihr Gerät. Was Sie eingeben, etwa Name, Adresse, Links und Kontakt Ihrer Website, bleibt in Ihrem Browser, damit es noch da ist, wenn Sie zurückkehren, und das Kit während des Download-Zeitraums erneut erstellt werden kann. Sie können es in den Einstellungen Ihres Browsers löschen. Mit Ihrer Zahlung werden nur ein Einweg-Fingerabdruck Ihrer Kit-Eingaben, die Art Ihrer Website und Ihre Sprache übermittelt. Das Kit wird bei jedem Download neu erstellt und nicht gespeichert.
• Speicherdauer und Rechtsgrundlage. Der Fingerabdruck und die Zahl der Downloads sind Teil des Zahlungsbelegs und werden so lange gespeichert wie Zahlungsbelege. Wir verarbeiten sie, um unseren Vertrag mit Ihnen zu erfüllen (DSGVO Art. 6 Abs. 1 Buchst. b).

Geben Sie keine personenbezogenen Daten anderer Personen ein. Eine Kontaktadresse, die Sie eingeben, erscheint in Ihren eigenen Dateien, die Sie veröffentlichen.

Zusätzliche Hinweise für einige Regionen

Kalifornien. Wenn Sie in Kalifornien leben, räumt Ihnen der California Consumer Privacy Act in der durch den California Privacy Rights Act geänderten Fassung (CCPA/CPRA) das Recht ein, zu erfahren, welche personenbezogenen Informationen wir erheben, nutzen und offenlegen, das Recht auf Löschung, das Recht auf Berichtigung und das Recht, wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Wir verkaufen Ihre personenbezogenen Informationen nicht und geben sie nicht weiter („share“), wie diese Begriffe in diesem Gesetz definiert sind. Um Ihre Rechte auszuüben, schreiben Sie an ceo@uniholix.com.

Vereinigtes Königreich. Wenn Sie sich im Vereinigten Königreich befinden, räumen Ihnen die UK-DSGVO (UK GDPR) und der Data Protection Act 2018 die oben beschriebenen Rechte ein. Sie können sich außerdem beim Information Commissioner’s Office (ICO) beschweren.

Brasilien. Wenn Sie sich in Brasilien befinden, räumt Ihnen das brasilianische Allgemeine Datenschutzgesetz (LGPD) Rechte ein, darunter die Bestätigung, dass wir Ihre Daten verarbeiten, Auskunft, Berichtigung, Anonymisierung, Sperrung oder Löschung, Übertragbarkeit sowie Informationen darüber, mit wem wir sie teilen. Um diese Rechte auszuüben, schreiben Sie an ceo@uniholix.com. Sie können sich außerdem bei der Nationalen Datenschutzbehörde (ANPD) beschweren.

Republik Korea. Wenn Sie sich in der Republik Korea befinden, räumt Ihnen das Gesetz zum Schutz personenbezogener Informationen (PIPA) das Recht ein, auf Ihre personenbezogenen Informationen zuzugreifen und von uns zu verlangen, sie zu berichtigen, zu löschen oder nicht mehr zu verarbeiten. Um diese Rechte auszuüben, schreiben Sie an ceo@uniholix.com. Ihre personenbezogenen Informationen werden von den in dieser Richtlinie beschriebenen Dienstleistern außerhalb Koreas verarbeitet.

Änderungen

Wir können diese Richtlinie aktualisieren, wenn sich der Dienst oder die Rechtslage ändert. Die aktuelle Fassung finden Sie immer auf dieser Seite. Wenn eine Änderung die Verarbeitung Ihrer personenbezogenen Daten erheblich betrifft, kündigen wir sie im Dienst an, bevor sie in Kraft tritt.