Datenverwaltungsinformationen und Einwilligungsregeln

1. Der Datenverantwortliche

2. Umfang und Grundsätze des Prospekts

Diese Informationen gelten für Besucher, Registranten, Benutzer, Unternehmenskonten und eingeladene Mitglieder der AIOS Business-Website. Der Dienstleister handelt nach den Grundsätzen der Rechtmäßigkeit, des fairen Verfahrens, der Transparenz, der Zweckmäßigkeit, der Datensparsamkeit, der Genauigkeit, der begrenzten Speicherkapazität, der Integrität und der Vertraulichkeit.

Die bei der Registrierung angegebenen Daten können für die Erstellung des Kontos und des Arbeitsbereichs, die Erbringung des Dienstes, die Sicherheit, die Kostenmessung und rechtliche Verpflichtungen verwendet werden. Die Registrierung bedeutet nicht die Erlaubnis, die Daten für einen unbegrenzten, nicht näher bezeichneten Zweck zu nutzen.

3. Geltende Gesetze

• das Europäische Parlament und der Rat Verordnung (EU) 2016/679 (DSGVO);
• zum Recht auf Selbstbestimmung und Informationsfreiheit CXII des Gesetzes von 2011 (Infotv.);
• über E-Commerce-Dienste CVIII des Gesetzes von 2001;
• zur wirtschaftlichen Werbetätigkeit XLVIII des Gesetzes von 2008sowie die im jeweiligen Land geltenden zwingenden Datenschutzbestimmungen.

4. Verwaltete Daten

5. Zweck, Rechtsgrundlage und Dauer der Datenverwaltung

Datenschutzfunktionen von Partnerprogrammen

6. Registrierungsanweisungen

Datenschutzrollen von Benutzer-Newsletter-Kampagnen

7. KI-Router und Datenübertragung für Modelle

AIOS Business überträgt nicht automatisch alle Daten an alle aufgeführten KI-Anbieter. Der Inhalt der Aufgabe kann nur an einen oder mehrere Dienstanbieter gesendet werden, die der Benutzer auswählt oder die der KI-Router mit der Ausführung der gegebenen Aufgabe beauftragt. Die Übertragung beschränkt sich auf die notwendigen Daten und das System zeigt aktive Modellverbindungen auf der Schnittstelle an.

Der Nutzer muss das Hochladen unnötiger persönlicher Daten, besonderer Daten, Geschäftsgeheimnisse, Anwaltsgeheimnisse, Bankkartendaten, Passwörter oder anderer Authentifizierungsdaten vermeiden. Das Hochladen von Daten Dritter ist nur mit geeigneter Rechtsgrundlage und Informationen möglich.

8. Datenverwaltungsregeln externer KI-Dienstleister

Für die von ihnen durchgeführte Datenverarbeitung gelten die Bedingungen externer Dienstleister. Das Informationsblatt von AIOS und die Dokumente des Dienstleisters sollten zusammen gelesen werden. Vor der Freischaltung des Diensteanbieters ist der Diensteanbieter verpflichtet, die entsprechenden vertraglichen, sicherheitsrelevanten und internationalen Datenübertragungsgarantien zu prüfen.

9. Speicherung, Authentifizierung und zusätzliche Datenverarbeiter

Ein Cloud- und Speicherdienstleister arbeitet beim technischen Betrieb der Website, Datenbank und Dateispeicherung mit. Durch die Anmeldung erhält AIOS Business die bestätigte E-Mail-Adresse und den Namen Ihres ChatGPT-Kontos, sofern verfügbar. E-Mail-, CRM-, ERP-, Buchhaltungs-, Analyse- oder andere Integrationen können nur auf Daten zugreifen, nachdem der Benutzer sich explizit verbunden und die erforderlichen Rechte gewährt hat.

Die Liste der aktuellen tatsächlichen Datenverarbeiter und Unterdatenverarbeiter wird vom Dienstanbieter aktualisiert, wenn er einen neuen Dienst aktiviert. Aufgrund gesetzlicher Bestimmungen kann eine Weitergabe der Daten an Behörden, Gerichte oder andere zuständige Stellen erfolgen.

9/A. Google-Nutzerdaten und Gmail-Verbindung

9/B. Microsoft user data and the Microsoft 365 connection

10. Bank- und Bankkartendaten

11. Datensicherheit und Zugriff

Der Dienstleister schützt Daten durch risikogerechte technische und organisatorische Maßnahmen, wie z. B. verschlüsselte Datenübertragung, Zugriffskontrolle, organisatorische Arbeitsbereichstrennung, Protokollierung, Behandlung von API-Schlüsseln als geheime Variablen, Berechtigungsprüfung, Backup und Vorfallmanagementverfahren.

Nur autorisierte Personen und Auftragsdatenverarbeiter haben Zugriff auf personenbezogene Daten, nur im für ihre Aufgaben erforderlichen Umfang und unter Vertraulichkeit. Kein Internetsystem kann absolute, risikofreie Sicherheit versprechen; Der Dienstleister evaluiert und entwickelt daher ständig Schutzmaßnahmen.

Isolierung von Arbeitsbereichsinhalten. Bei normaler Nutzung können die Inhalte des Arbeitsbereichs des Benutzers nur vom Benutzer und den von ihm autorisierten Mitgliedern des Arbeitsbereichs eingesehen werden. Die Mitarbeiter des Dienstleisters lesen oder nutzen die im Arbeitsbereich gespeicherten Inhalte nicht für geschäftliche Zwecke. Gleichzeitig verarbeitet das System die Daten zur Leistungserbringung technisch und die zur Erfüllung der gewählten Aufgabe erforderlichen Inhalte können entsprechend dieser Informationen an einen Datenverarbeiter bzw. KI-Dienstleister weitergeleitet werden.

Ausnahmsweise, nur im erforderlichen Umfang, mit entsprechender Berechtigung, Vertraulichkeit und, wenn möglich, Protokollierung, darf eine autorisierte Person auf die Inhalte zugreifen, wenn dies für den vom Nutzer gewünschten technischen Support, die Untersuchung eines Sicherheitsvorfalls, die Verhinderung von Missbrauch, die Systemwiederherstellung oder eine zwingende gesetzliche oder behördliche Vorschrift erforderlich ist. Ein solcher Zugriff darf nicht für Werbung, Profiling oder die Nutzung der Inhalte des Nutzers für eigenständige Geschäftszwecke genutzt werden.

Serverseitige Aufbewahrung und Workflow-Kontinuität ersetzen nicht das eigene Backup des Benutzers. Der regelmäßige Export wichtiger abgeschlossener Arbeiten und Dokumente wird empfohlen, da Datenverluste aufgrund von Server-, Backup-Speicher-, Netzwerk- oder Softwarefehlern, Stromausfällen, Cyberangriffen, Fehlern externer Dienstleister oder höherer Gewalt in keinem IT-System vollständig ausgeschlossen werden können.

12. Internationaler Datentransfer

Wenn ein Datenverarbeiter Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, kann die Übermittlung nur im Einklang mit Kapitel V der DSGVO erfolgen, etwa einer Compliance-Entscheidung, geeigneten Garantien, allgemeinen Vertragsbedingungen und gegebenenfalls einer Folgenabschätzung für die Datenübertragung. Sofern kein ausreichender Schutz gewährleistet werden kann, wird die jeweilige Integration vom Diensteanbieter nicht aktiviert oder eingeschränkt.

13. Rechte der Stakeholder Es kann an

Die betroffene Person kann Auskunft und Zugang verlangen, die Berichtigung oder Löschung ihrer Daten, die Einschränkung der Datenverwaltung und – sofern die Voraussetzungen hierfür erfüllt sind – die Speicherung ihrer Daten verlangen; Sie können der Datenverarbeitung aufgrund berechtigten Interesses widersprechen und Ihre Einwilligung widerrufen. Der Antrag wird eingereicht von support@aios-business.com gesendet werden. In der Regel antwortet der Dienstleister innerhalb eines Monats und kann bei Bedarf die Identität des Antragstellers überprüfen.

Der registrierte Benutzer kann die dauerhafte Löschung seines Kontos und Arbeitsbereichs im Menü „Einstellungen“ des Kontos veranlassen. Nach bestätigter Löschung können die Inhalte des Kontos und des aktiven Arbeitsbereichs nicht wiederhergestellt werden. Davon unberührt bleiben die Daten, die der Dienstleister aufgrund einer gesetzlichen Verpflichtung, einer gesetzlichen Anforderung oder der Dokumentation eines Sicherheitsvorfalls für einen begrenzten Zeitraum aufbewahren muss.

Beschwerden können a Nationale Behörde für Datenschutz und Informationsfreiheit (1055 Budapest, Falk Miksa utca 9–11.; Postanschrift: 1363 Budapest, Pf. 9.), können Sie sich auch an das zuständige Gericht wenden. Eine im Ausland lebende betroffene Person kann sich auch an die Aufsichtsbehörde ihres Wohnsitzes wenden.

14. Kinderdaten

Der Dienst kann nicht von Personen unter 13 Jahren genutzt werden. Wenn das jeweilige Land eine höhere digitale Altersgrenze vorsieht, gilt die höhere Altersgrenze. Unter 18 Jahren ist die Erlaubnis eines Elternteils oder gesetzlichen Vertreters erforderlich. Erlangt der Dienstleister Kenntnis davon, dass Daten eines Kindes unbefugt in das System eingegeben wurden, wird er unverzüglich die erforderlichen Maßnahmen ergreifen.

15. Automatisierte Entscheidungsfindung und Profilierung

Der KI-Router wählt möglicherweise ein Modell aufgrund technischer Überlegungen aus und das Sicherheitssystem weist möglicherweise auf Missbrauch oder Budgetüberschreitungen hin. AIOS Business trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Auswirkung auf eine natürliche Person. Eine solche Entscheidung erfordert eine menschliche Überprüfung und eine gesonderte Rechtsgrundlage.

16. Cookies und technische Protokolle

Es können Cookies und ähnliche Technologien eingesetzt werden, die für den Betrieb und die sichere Anmeldung des Dienstes erforderlich sind. Nicht notwendige Analyse- oder Werbe-Cookies können nur nach vorheriger, gesonderter Einwilligung aktiviert werden. Die technischen Protokolle dienen dem Zweck des Betriebs, der Fehlerbehebung sowie der Betrugs- und Angriffsprävention und können nur so lange wie nötig aufbewahrt werden.

17. Datenschutzvorfall

Der Dienstanbieter untersucht, dokumentiert und ergreift Abhilfemaßnahmen bei Vorfällen, die die Sicherheit personenbezogener Daten beeinträchtigen. Sofern nach der DSGVO eine Meldung oder Stakeholder-Information erforderlich ist, erfolgt diese innerhalb der gesetzlichen Frist.

18. Änderung des Prospekts

Der Dienstanbieter kann die Informationen im Falle einer Änderung der Gesetzgebung, des Dienstanbieters, der Integration oder des Betriebs ändern. Über die wesentliche Änderung wird der Nutzer im Account oder per E-Mail informiert. Sofern für die Datenverwaltung zu einem neuen Zweck eine Einwilligung erforderlich ist, wird diese gesondert abgefragt; Eine vorherige Annahme kann nicht automatisch auf einen neuen Zweck ausgedehnt werden.