Sicherheit und Datenschutz, mit der Quelle zu jeder Zusage

Wohin Ihre Daten gehen

Unsere Produkte werden in Europa gehostet. Um eine Antwort zu erzeugen, kann Ihre Frage an einen Anbieter von KI-Modellen gehen, und einige unserer Dienstleister haben ihren Sitz in den Vereinigten Staaten. Die Datenschutzerklärung nennt je Produkt jeden Dienstleister, seine Aufgabe und die Rechtsgrundlage jeder Übermittlung außerhalb des Europäischen Wirtschaftsraums.

• Übermittlungen in die Vereinigten Staaten stützen sich auf das EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, und andernfalls auf die Standardvertragsklauseln der Europäischen Kommission.
• Einen Wechsel von Unterauftragsverarbeitern kündigen wir mindestens 30 Tage im Voraus an.
• Wir verkaufen Ihre Daten nicht und handeln nicht mit ihnen.

Datenschutzerklärung, Punkte 6 und 7 →

Wie wir sie schützen

• Verschlüsselte Verbindungen (TLS) mit HSTS.
• Passwörter speichern wir nur als gesalzenen, langsam abgeleiteten Schlüssel (scrypt). Wir können sie weder lesen noch wiederherstellen.
• Kundendaten logisch getrennt: Jede Abfrage bleibt auf den angemeldeten Nutzer und seine Organisation beschränkt.
• Anmelde-Token mit begrenzter Laufzeit, die sofort ungültig werden, wenn Sie Ihr Passwort ändern.
• Begrenzung der Anmeldeversuche.
• Zugriff auf Produktionsdaten nur für diejenigen, die ihn benötigen.
• Ihre Kartendaten erreichen nie unsere Server: Zahlungen laufen vollständig über Stripe.

Datenschutzerklärung, Punkt 10 →

Was mit Ihren Gesprächen geschieht

• Für den Inhalt Ihrer Gespräche sind wir Auftragsverarbeiter: Wir nutzen ihn, um Ihnen zu antworten, um den Dienst abzusichern und, auf Ihre Weisung, um zu prüfen, ob die richtigen Quellen gefunden wurden.
• Um unsere Quellenbibliotheken und Suchmethoden zu verbessern, nutzen wir nur Material, aus dem personenbezogene Daten entfernt wurden, oder aggregierte Messwerte.
• Wir verpflichten unsere KI-Modellanbieter, Ihre Eingaben nicht zum Training ihrer eigenen Modelle zu verwenden.
• Besondere Kategorien personenbezogener Daten, etwa Gesundheitsdaten, verwenden wir nie zur Verbesserung.

Datenschutzerklärung, Punkt 4 →

Ihre Daten, Ihre Entscheidung

• Sie laden Ihr Konto, Ihre Gespräche, Einstellungen und Bewertungen in den Einstellungen herunter.
• Sie löschen Ihr Konto und die zugehörigen Daten in den Einstellungen.
• Nach Vertragsende haben Sie 30 Tage Zeit, Ihre Daten zu exportieren.
• Keine Werbe-Cookies. Nutzungsanalysen in der App laufen nur mit Ihrer Einwilligung, die Sie mit einem Schalter widerrufen.
• Die nach Artikel 28 DSGVO erforderliche Auftragsverarbeitungsvereinbarung ist Teil der Allgemeinen Geschäftsbedingungen (Anhang B). Sie müssen sie nicht gesondert anfordern.
• Bei einer Verletzung des Schutzes personenbezogener Daten benachrichtigen wir Sie innerhalb von 48 Stunden, nachdem wir davon Kenntnis erlangt haben.
• Wir beanspruchen kein Eigentum an den Antworten, die der Dienst für Sie erzeugt.

Datenschutzerklärung, Punkte 5 und 9 → Allgemeine Geschäftsbedingungen →

KI, die Sie überprüfen können

• Die Antworten erzeugt ein Sprachmodell. Zwischen Ihrer Frage und der Antwort steht kein Mensch.
• Jede Antwort enthält Verweise auf die verwendeten Dokumente, die Sie öffnen und prüfen können.
• Im Rahmen seiner Zweckbestimmung ist der Dienst kein Hochrisiko-KI-System im Sinne der KI-Verordnung.
• Wir treffen keine Entscheidungen über Sie, die ausschließlich auf automatisierter Verarbeitung beruhen. Der Dienst antwortet; ein Mensch entscheidet.

KI-Transparenzerklärung →