Nutzungsbedingungen
Wer wir sind und Vertragsdokumente
Der Dienst TrustInsider wird von NEURALWORD S.r.l. erbracht, USt-IdNr. IT03570180244, REA MI 1927098, mit Sitz in Milano (Italien), nachfolgend „TrustInsider“ oder „wir“. Kontakt: support@trustinsider.com für Support, billing@trustinsider.com für Rechnungen und Zahlungen, privacy@trustinsider.com für personenbezogene Daten, info@trustinsider.com für alle anderen Anliegen.
Der Vertrag besteht aus diesen Bedingungen, der Richtlinie zur zulässigen Nutzung, der KI-Richtlinie, dem Auftragsverarbeitungsvertrag (wenn Sie uns personenbezogene Daten anvertrauen) sowie der Bestellung oder dem gewählten Tarif mit der zum Kaufzeitpunkt gültigen Preisliste. Bei Widersprüchen gelten in dieser Reihenfolge: die unterzeichnete Bestellung bei Enterprise-Verträgen, der Auftragsverarbeitungsvertrag für den Datenschutz, diese Bedingungen, die genannten Richtlinien. Die Datenschutzerklärung erläutert, wie wir personenbezogene Daten verarbeiten, ist aber kein Vertragsdokument.
Begriffsbestimmungen
- „Kunde“: das Unternehmen oder die freiberuflich tätige Person, die ein Konto eröffnet oder einen Tarif abschließt.
- „Berechtigte Nutzer“: die Personen, die der Kunde in seinen Arbeitsbereich einlädt.
- „Arbeitsbereich“: der geschützte Bereich, in dem der Kunde Marken, Wettbewerber, Fragen, Verbindungen und Maßnahmen konfiguriert.
- „Credits“: die Einheiten, mit denen der Verbrauch nutzungsabhängiger Vorgänge gemessen wird, etwa Messungen bei KI-Assistenten, Analysen und neue Berichte.
- „KI-Assistenten Dritter“: von Dritten betriebene KI-Dienste wie ChatGPT, Gemini, Copilot, Claude und Perplexity, die TrustInsider abfragt oder beobachtet, aber nicht kontrolliert.
- „Kundeninhalte“: die Daten, Texte, Dateien und Einstellungen, die der Kunde eingibt oder verbindet, einschließlich der Daten aus seinen Integrationen.
- „Ergebnisse“: die Messungen, Indizes, Berichte, Empfehlungen und Entwürfe, die der Dienst für den Kunden erzeugt.
Ein Dienst für Unternehmer
TrustInsider richtet sich ausschließlich an Unternehmen und Freiberufler, die zu gewerblichen oder beruflichen Zwecken handeln. Mit der Kontoeröffnung erklärt der Kunde, in dieser Eigenschaft zu handeln und dass die registrierende Person ihn wirksam vertreten darf. Verbraucherschutzvorschriften für Verbraucher finden keine Anwendung; gesetzlich zwingende Schutzvorschriften bleiben unberührt.
Konto, Zugang und berechtigte Nutzer
Der Vertrag kommt zustande, wenn der Kunde die Registrierung abschließt und diese Bedingungen akzeptiert; bei kostenpflichtigen Tarifen, wenn der Zahlungsdienstleister die Zahlung bestätigt. Der Kunde macht wahrheitsgemäße und aktuelle Angaben, schützt seine Zugangsmittel, aktiviert die Zwei-Faktor-Bestätigung, wenn wir sie für erforderlich halten, und meldet uns jede unbefugte Nutzung unverzüglich.
Der Kunde kann im Rahmen seines Tarifs berechtigte Nutzer einladen und haftet für deren Handeln wie für eigenes. Ein persönliches Konto darf nicht geteilt werden: Jede Person nutzt ihre eigenen Zugangsdaten.
Was der Dienst leistet
TrustInsider misst, wie KI-Assistenten und Suchmaschinen eine Marke, ihre Produkte und ihre Wettbewerber darstellen, und hilft dem Kunden, diese Präsenz zu verstehen und zu verbessern. Je nach Tarif umfasst der Dienst:
- Messungen bei KI-Assistenten Dritter, erhoben über deren Programmierschnittstellen und durch Beobachtung der Antworten, die sie der Öffentlichkeit geben;
- das Auslesen der vom Kunden verbundenen Daten, etwa Google Analytics, Search Console, Bing Webmaster Tools und sein Content-Management-System;
- die Beobachtung öffentlicher Erwähnungen, Nachrichten, Bewertungen und Gespräche über die Marke;
- Empfehlungen, Maßnahmenpläne, Inhaltsentwürfe und, sofern der Tarif es vorsieht, die Veröffentlichung in verbundenen Zielen;
- den Assistenten Ask, Berichte, Benachrichtigungen und im Enterprise-Tarif APIs, einen MCP-Server, Single Sign-on (SSO) und SCIM-Provisionierung.
Die in jedem Tarif enthaltenen Funktionen sind die zum Kaufzeitpunkt auf der Tarifseite beschriebenen. Wir dürfen den Dienst verbessern sowie Funktionen hinzufügen oder ersetzen; die wesentlichen Funktionen eines kostenpflichtigen Tarifs schränken wir während eines bereits bezahlten Zeitraums nicht wesentlich ein.
Art der Messungen und KI-Assistenten Dritter
Die Antworten von KI-Assistenten ändern sich mit Modell, Version, Sprache, Markt, Formulierung der Frage und Zeitpunkt. Jede Messung von TrustInsider ist daher eine Schätzung auf Basis einer angegebenen Stichprobe und, soweit die Methode es erlaubt, mit einem Intervall und dem Erhebungsdatum versehen: Sie beschreibt das Beobachtete und garantiert nicht, was ein Assistent einer Person zu einem anderen Zeitpunkt antwortet.
KI-Assistenten Dritter, Suchmaschinen und verbundene Plattformen werden von Dritten betrieben. TrustInsider kontrolliert weder deren Funktionsweise, Verfügbarkeit, Nutzungsbedingungen noch Inhalte und garantiert nicht, dass eine Maßnahme zu einer Erwähnung, einem Zitat, einer Platzierung, Traffic oder Umsätzen führt. Empfehlungen sind operative Hinweise auf Basis der erhobenen Daten: Entscheidungen und deren rechtliche und kaufmännische Prüfung bleiben beim Kunden.
Funktionen, die KI-Modelle nutzen, können ungenaue oder unvollständige Texte erzeugen. Der Kunde prüft Zusammenfassungen, Entwürfe und Antworten, bevor er sie verwendet oder veröffentlicht. Die Ergebnisse sind keine Rechts-, Steuer- oder Anlageberatung.
Tarife, Preise und Zahlungen
Der Tarif „Starter“ ist kostenfrei, mit den auf der Tarifseite angegebenen Grenzen und Credits. Kostenpflichtige Tarife werden mit monatlicher oder jährlicher Abrechnung abgeschlossen; der Tarif Enterprise kommt durch eine gesonderte Bestellung zustande. Es gelten die Preise der zum Kaufzeitpunkt gültigen Preisliste, angegeben ohne Umsatzsteuer, die nach dem Recht des Landes des Kunden anfällt: Für Kunden mit USt-IdNr. in einem anderen EU-Mitgliedstaat gilt bei Vorliegen der Voraussetzungen das Reverse-Charge-Verfahren.
Die Zahlung erfolgt im Voraus auf der von unserem Zahlungsdienstleister gehosteten Zahlungsseite: Vollständige Kartendaten laufen nie über unsere Systeme. Der Tarif wird erst aktiviert, wenn der Dienstleister die Zahlung bestätigt. Die Rechnung wird nach italienischem Recht ausgestellt und steht im geschützten Bereich bereit.
Credits und Verbrauch
Jeder Tarif enthält eine Anzahl von Credits pro Monat. Das Ansehen bereits erzeugter Ergebnisse, die Konfiguration des Arbeitsbereichs und das Herunterladen eines vorhandenen Berichts verbrauchen keine Credits. Vor jedem nutzungsabhängigen Vorgang zeigt der Dienst an, wie viele Credits er benötigt; der Vorgang startet nur mit Bestätigung des Kunden oder im Rahmen der vom Kunden aktivierten Automatisierungen und der von ihm gesetzten Grenzen. Es gibt keine automatische Mehrnutzung: Sind die Credits aufgebraucht, ruhen nutzungsabhängige Vorgänge bis zum Folgemonat oder bis zum Kauf zusätzlicher Credits, sofern angeboten.
In einem Monat enthaltene Credits werden nicht auf den Folgemonat übertragen, haben keinen Geldwert, sind nicht übertragbar und werden nicht erstattet. Schlägt ein Vorgang aus einem von uns zu vertretenden Grund fehl, werden die verbrauchten Credits gutgeschrieben.
Verlängerung, Kündigung und Preisänderungen
Kostenpflichtige Tarife verlängern sich bei Ablauf automatisch um den gleichen Zeitraum, belastet über dieselbe Zahlungsmethode. Der Kunde kann jederzeit im geschützten Bereich kündigen: Die Kündigung wird zum Ende des bereits bezahlten Zeitraums wirksam, bis zu dem der Dienst aktiv bleibt; der laufende Zeitraum wird nicht erstattet. Ein Tarifwechsel, nach oben wie nach unten, wirkt ab der nächsten Verlängerung, ohne anteilige Verrechnung.
Wir können Preise mit einer Frist von mindestens 30 Tagen vor der Verlängerung ändern; die Mitteilung erfolgt per E-Mail oder im geschützten Bereich. Der neue Preis gilt ab der nächsten Verlängerung; wer ihn nicht akzeptiert, kündigt vor der Verlängerung kostenfrei. Schlägt eine Zahlung fehl, benachrichtigen wir den Kunden und können, wenn sie nicht innerhalb von 14 Tagen ausgeglichen wird, nutzungsabhängige Vorgänge aussetzen und das Konto anschließend auf den kostenfreien Tarif zurückstufen.
Integrationen und verbundene Ziele
Der Kunde kann Dienste Dritter verbinden, etwa Google Analytics, Search Console, Bing Webmaster Tools, seine Website oder sein Content-Management-System und seine Social-Media-Seiten. Die Verbindung beruht auf einer Berechtigung, die der Kunde erteilt und jederzeit im geschützten Bereich oder beim Drittdienst widerrufen kann. Wir lesen nur die Daten, die für die vom Kunden genutzten Funktionen erforderlich sind. Für Drittdienste gelten deren Bedingungen, die der Kunde einzuhalten verpflichtet ist.
Änderungen an externen Zielen, etwa die Veröffentlichung eines Inhalts oder die Aktualisierung einer Seite, erfolgen in allen Tarifen manuell, in kostenpflichtigen Tarifen mit ausdrücklicher Freigabe jeder Maßnahme und automatisch nur im Tarif Enterprise, innerhalb der vom Kunden konfigurierten Regeln, Obergrenzen und Ziele. Jede Maßnahme wird protokolliert und kann, soweit das Ziel es zulässt, rückgängig gemacht werden. Der Kunde bleibt für Inhalte verantwortlich, die er freigibt oder die durch seine Regeln veröffentlicht werden.
Zulässige Nutzung
Der Kunde nutzt den Dienst im Einklang mit dem Gesetz, diesen Bedingungen und der Richtlinie zur zulässigen Nutzung. Insbesondere nutzt er ihn nicht, um irreführende Inhalte, gefälschte Bewertungen oder unzutreffende Angaben über Wettbewerber zu erstellen oder zu verbreiten, KI-Assistenten mit versteckten oder täuschenden Inhalten zu manipulieren, natürliche Personen in ihrer Privatsphäre zu überwachen, technische oder Verbrauchsgrenzen zu umgehen oder Daten massenhaft aus dem Dienst abzuziehen. Die Beobachtung von Marken und Wettbewerbern auf Grundlage öffentlicher Informationen ist zulässig.
Kundeninhalte, Ergebnisse und aggregierte Daten
Kundeninhalte bleiben Eigentum des Kunden. Der Kunde räumt uns eine nicht ausschließliche, auf die Vertragslaufzeit beschränkte Lizenz ein, sie ausschließlich zur Erbringung des Dienstes zu speichern, zu verarbeiten und an die im Auftragsverarbeitungsvertrag genannten Anbieter zu übermitteln. Wir verwenden Kundeninhalte nicht zum Training von KI-Modellen, weder eigener noch fremder.
Der Kunde darf die Ergebnisse für seine Geschäftstätigkeit frei nutzen, auch veröffentlichen, und nennt TrustInsider als Quelle, wenn er Messungen und Indizes wiedergibt. In den Ergebnissen enthaltene Antworten von KI-Assistenten und Inhalte Dritter unterliegen weiterhin den Rechten ihrer jeweiligen Inhaber.
Wir dürfen Messungen bei KI-Assistenten, die öffentliche Informationen betreffen, sowie aggregierte und anonyme Statistiken über die Nutzung des Dienstes verwenden, um ihn zu verbessern und für das öffentliche Observatorium. Wir veröffentlichen niemals Daten, die den Kunden als unseren Kunden erkennbar machen, noch Daten seiner Integrationen, seine vertraulichen Einstellungen oder seine Dokumente.
Geistiges Eigentum von TrustInsider
Plattform, Software, Messmethoden, Indizes, Texte, Gestaltung und Marken von TrustInsider gehören uns oder unseren Lizenzgebern. Für die Vertragslaufzeit räumen wir dem Kunden ein nicht ausschließliches, nicht übertragbares Nutzungsrecht am Dienst ein. Es ist nicht gestattet, die Software zu kopieren, zu dekompilieren oder nachzubauen, soweit nicht gesetzlich erlaubt, oder den Dienst zur Entwicklung eines Konkurrenzprodukts zu nutzen. Im Dienst genannte Marken Dritter gehören ihren jeweiligen Inhabern. Die Daten des öffentlichen Observatoriums werden unter der auf der entsprechenden Seite genannten Lizenz bereitgestellt.
Vertraulichkeit
Jede Partei behandelt die von der anderen erhaltenen nicht öffentlichen Informationen vertraulich, nutzt sie nur zur Vertragserfüllung und schützt sie mit derselben Sorgfalt wie eigene, mindestens aber mit angemessener Sorgfalt. Die Pflicht gilt für die Vertragslaufzeit und 3 Jahre darüber hinaus und erfasst keine Informationen, die bereits öffentlich oder bekannt sind oder kraft Gesetzes oder behördlicher Anordnung offengelegt werden müssen.
Schutz personenbezogener Daten
Für Konto-, Zahlungs- und Kommunikationsdaten ist TrustInsider Verantwortlicher, wie in der Datenschutzerklärung erläutert. Für personenbezogene Daten in Kundeninhalten, einschließlich Integrationen, ist der Kunde Verantwortlicher und TrustInsider Auftragsverarbeiter: Es gilt der Auftragsverarbeitungsvertrag, der Teil dieses Vertrags ist. Der Kunde sichert zu, für die uns anvertrauten Daten eine Rechtsgrundlage zu haben und die betroffenen Personen informiert zu haben.
Verfügbarkeit, Sicherheit und Support
Wir bemühen uns nach Kräften, den Dienst verfügbar und sicher zu halten, mit geeigneten technischen und organisatorischen Maßnahmen und verschlüsselten Sicherungskopien. Der Dienst kann für Wartungsarbeiten, möglichst angekündigt, oder aus Gründen außerhalb unserer Kontrolle unterbrochen werden, etwa bei Ausfällen von Anbietern oder KI-Assistenten Dritter. Garantierte Service-Levels und dedizierter Support gelten nur, wenn eine Enterprise-Bestellung sie vorsieht. Regulären Support erhalten Sie unter support@trustinsider.com.
Sperrung und Schließung des Kontos
Wir können den Zugang ganz oder teilweise sperren, nach Möglichkeit mit Benachrichtigung des Kunden, bei Verstößen gegen diese Bedingungen oder die Richtlinie zur zulässigen Nutzung, bei Gefahren für die Sicherheit des Dienstes oder Dritter, bei Zahlungsverzug nach Art. 9 oder auf Verlangen einer Behörde. Die Sperrung dauert so lange wie ihr Grund. Bei schweren oder wiederholten Verstößen können wir den Vertrag nach Artikel 1456 des italienischen Zivilgesetzbuchs durch schriftliche Mitteilung auflösen.
Der Kunde kann seine Daten jederzeit im geschützten Bereich exportieren. Ein Antrag auf Schließung des Kontos wird innerhalb von 30 Tagen bearbeitet, während derer der Zugang bestehen bleibt; endet der Vertrag auf unsere Veranlassung, stellen wir den Export auf Anfrage 30 Tage lang bereit. Danach löschen oder anonymisieren wir die Daten, mit Ausnahme dessen, was wir gesetzlich aufbewahren müssen, etwa Buchhaltungsunterlagen.
Haftungsbeschränkung
Soweit gesetzlich zulässig, haftet TrustInsider nicht für mittelbare Schäden oder Folgeschäden, entgangenen Gewinn, verlorene Chancen, Geschäftswert oder Daten, die der Kunde hätte sichern können, und nicht für das Verhalten, die Antworten oder Ausfälle von KI-Assistenten Dritter, Suchmaschinen und verbundenen Plattformen.
Die Gesamthaftung von TrustInsider für alle Ansprüche im Zusammenhang mit dem Vertrag ist auf den Betrag begrenzt, den der Kunde in den 12 Monaten vor dem schadensauslösenden Ereignis gezahlt hat, bei ausschließlicher Nutzung des kostenfreien Tarifs auf 100 Euro. Die Begrenzungen gelten nicht für vorsätzlich oder grob fahrlässig verursachte Schäden, für Personenschäden und soweit eine Haftungsbeschränkung gesetzlich unzulässig ist.
Freistellung
Der Kunde stellt TrustInsider von Ansprüchen Dritter, Sanktionen und angemessenen Kosten einschließlich Rechtskosten frei, die aus Kundeninhalten, aus über den Dienst freigegebenen oder veröffentlichten Inhalten oder aus einer gesetz- oder vertragswidrigen Nutzung des Dienstes entstehen. TrustInsider informiert den Kunden unverzüglich über den Anspruch und wirkt bei der Abwehr mit.
Laufzeit, Kündigung und Auflösung
Der Vertrag besteht, solange das Konto geöffnet ist; kostenpflichtige Tarife laufen für den abgeschlossenen Zeitraum und verlängern sich gemäß Art. 9. Der Kunde kann das Konto jederzeit im geschützten Bereich schließen. TrustInsider kann mit einer Frist von mindestens 30 Tagen kündigen; in diesem Fall wird der bereits gezahlte, nicht genutzte Teil des Entgelts erstattet. Die Artikel zu Vertraulichkeit, geistigem Eigentum, Haftung, Freistellung, anwendbarem Recht und Gerichtsstand gelten über das Vertragsende hinaus.
Änderungen der Bedingungen
Wir können diese Bedingungen aus rechtlichen, technischen oder geschäftlichen Gründen ändern. Wesentliche Änderungen werden mindestens 30 Tage vor ihrem Inkrafttreten per E-Mail oder im geschützten Bereich mitgeteilt; ein Kunde, der sie nicht akzeptiert, kann vor diesem Datum kostenfrei kündigen, bei kostenpflichtigen Tarifen mit Erstattung des bezahlten, nicht genutzten Teils. Gesetzlich vorgeschriebene oder für den Kunden günstige Änderungen können sofort gelten. Jede Fassung bleibt mit Nummer und Datum abrufbar.
Mitteilungen
Mitteilungen zum Vertrag erfolgen per E-Mail an die Kontoadresse, im geschützten Bereich oder, für den Kunden, an die in Art. 1 genannten Adressen. Eine per E-Mail versandte Mitteilung gilt am auf den Versand folgenden Werktag als zugegangen, sofern nichts anderes nachgewiesen wird.
Anwendbares Recht und Gerichtsstand
Der Vertrag unterliegt italienischem Recht unter Ausschluss des UN-Kaufrechts (Wiener Übereinkommen). Ausschließlicher Gerichtsstand für alle Streitigkeiten aus dem Vertrag ist Mailand, vorbehaltlich zwingender gesetzlicher Vorschriften.
Schlussbestimmungen
Ist eine Klausel unwirksam, bleiben die übrigen wirksam. Die Duldung einer Pflichtverletzung gilt nicht als Verzicht. Der Kunde darf den Vertrag nicht ohne unsere schriftliche Zustimmung übertragen; wir dürfen ihn mit Mitteilung auf eine Gesellschaft unserer Gruppe oder einen Erwerber des Dienstes übertragen. Die Bedingungen sind auf Italienisch verfasst und ins Englische, Französische, Deutsche und Spanische übersetzt: Bei Abweichungen ist der italienische Text maßgeblich.
Ausdrückliche Zustimmung zu Klauseln
Gemäß den Artikeln 1341 und 1342 des italienischen Zivilgesetzbuchs stimmt der Kunde bei der Registrierung mit einer gesonderten Erklärung ausdrücklich den Klauseln der folgenden Artikel zu:
- Art. 6 — Art der Messungen und KI-Assistenten Dritter
- Art. 8 — Credits und Verbrauch
- Art. 9 — Verlängerung, Kündigung und Preisänderungen
- Art. 17 — Sperrung und Schließung des Kontos
- Art. 18 — Haftungsbeschränkung
- Art. 19 — Freistellung
- Art. 20 — Laufzeit, Kündigung und Auflösung
- Art. 21 — Änderungen der Bedingungen
- Art. 23 — Anwendbares Recht und Gerichtsstand
Datenschutzerklärung
Auf einen Blick
Dies ist die Kurzfassung. Die Einzelheiten zu jedem Punkt stehen in den folgenden Abschnitten und gehen dieser Zusammenfassung vor.
- Wer: Verantwortlicher ist NEURALWORD S.r.l. (TrustInsider) mit Sitz in Milano. Für Fragen zu personenbezogenen Daten: privacy@trustinsider.com.
- Was: Ihre Konto- und Dienstdaten, Nutzungsdaten und, nur wenn Sie zustimmen, Statistik- und Werbe-Cookies. In den öffentlichen Quellen, die wir für Marken analysieren, können Namen von Personen vorkommen: Wir erstellen keine Profile von ihnen und speichern die Verfasser von Bewertungen, Foren- und Social-Media-Beiträgen nicht.
- Warum: um den von Ihnen gewünschten Dienst zu erbringen (Vertrag), um gesetzliche Pflichten zu erfüllen, um die Website zu schützen und zu messen, wie Marken dargestellt werden (berechtigtes Interesse), und nur mit Ihrer Einwilligung für Statistik, Werbung und kommerzielle Mitteilungen.
- Künstliche Intelligenz: Die Bewertungen und Messungen, die der Dienst mit KI erstellt, betreffen Marken und Unternehmen, nicht Personen, und entfalten Ihnen gegenüber keine Rechtswirkung.
- Mit wem: mit den Dienstleistern, die uns bei der Erbringung des Dienstes unterstützen, unten namentlich mit Standort und angewandter Garantie aufgeführt. Wir verkaufen keine personenbezogenen Daten.
- Wo: auch außerhalb der Europäischen Union, nur mit einer Garantie der DSGVO (Data Privacy Framework, Angemessenheitsbeschluss oder Standardvertragsklauseln).
- Wie lange: für den bei jedem Zweck angegebenen Zeitraum; danach werden die Daten gelöscht oder anonymisiert.
- Ihre Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf der Einwilligung, kostenlos, mit Antwort innerhalb von 30 Tagen. Sie können sich jederzeit an die italienische Datenschutzbehörde (Garante per la protezione dei dati personali) wenden.
Verantwortlicher und Kontakt
Verantwortlicher ist NEURALWORD S.r.l., USt-IdNr. IT03570180244, REA MI 1927098, mit Sitz in Milano (Italien). Für Fragen zu personenbezogenen Daten und zur Ausübung Ihrer Rechte schreiben Sie an privacy@trustinsider.com.
Wir haben keinen Datenschutzbeauftragten benannt, weil keiner der Fälle vorliegt, in denen Art. 37 DSGVO die Benennung vorschreibt: Wir sind keine Behörde; unsere Kerntätigkeit betrifft Marken und Unternehmen und besteht nicht in einer umfangreichen regelmäßigen und systematischen Überwachung von Personen, weil wir keine Personenprofile erstellen und die Verfasser öffentlicher Inhalte nicht speichern; wir verarbeiten keine besonderen Kategorien von Daten und keine Daten über Straftaten in großem Umfang, sondern verwerfen sie. Wir haben diese Bewertung dokumentiert und überprüfen sie, sobald sich eine Verarbeitung ändert. Ansprechpartner für alle Datenschutzfragen ist privacy@trustinsider.com.
Für wen diese Erklärung gilt
Diese Erklärung betrifft Besucher der Website, Personen, die ein Konto eröffnen, und die von ihnen eingeladenen Nutzer, Personen, die uns kontaktieren, Abonnenten unserer Mitteilungen sowie Personen, die in den von uns analysierten öffentlichen Quellen genannt werden. Vertraut uns ein Kunde personenbezogene Daten zur Nutzung des Dienstes an, etwa Daten aus seinen Integrationen oder Abonnenten seines Newsletters, ist der Kunde Verantwortlicher und wir handeln als Auftragsverarbeiter gemäß dem Auftragsverarbeitungsvertrag: Wenden Sie sich für diese Daten bitte an den Kunden.
Welche Daten wir verarbeiten
- Nutzungsdaten: IP-Adresse, Browser, besuchte Seiten, Datum und Uhrzeit, in gekürzter oder gehashter Form gespeichert, wo die vollständige Adresse nicht benötigt wird.
- Kontodaten: E-Mail, Name, Funktion, Unternehmen, Einstellungen, Nachweis der Einwilligungen und Sicherheitseinstellungen.
- Zahlungs- und Rechnungsdaten: Firma, USt-IdNr., Rechnungsadresse, Beträge und Zahlungsstatus; vollständige Kartendaten verbleiben beim Zahlungsdienstleister.
- Inhalte und Nutzung des Dienstes: konfigurierte Marken, Wettbewerber und Fragen, hochgeladene Dokumente, Anfragen an Ask, freigegebene Maßnahmen und Vorgangsprotokolle.
- Daten aus vom Kunden autorisierten Integrationen, etwa aggregierte Statistiken aus Google Analytics und Search Console, die im Auftrag des Kunden verarbeitet werden.
- Kommunikation: die Nachrichten, die Sie uns senden, und, mit Einwilligung, Ihre Präferenzen für Werbemitteilungen.
- Daten aus öffentlichen Quellen: Namen von Personen, die im Zusammenhang mit einer Marke in Artikeln, Bewertungen, öffentlichen Diskussionen oder Antworten von KI-Assistenten erscheinen.
Wir fragen keine besonderen Kategorien von Daten ab und suchen nicht danach (Art. 9 DSGVO: Gesundheit, ethnische Herkunft, politische Meinungen, religiöse Überzeugungen, Gewerkschaftszugehörigkeit, Sexualleben oder sexuelle Orientierung, genetische oder biometrische Daten), ebenso wenig Daten über strafrechtliche Verurteilungen und Straftaten (Art. 10 DSGVO). Inhalte aus Bewertungen, Foren und sozialen Netzwerken, die solche Daten offenbaren, verwerfen wir vor der Speicherung; bitte nehmen Sie sie nicht in hochgeladene Dokumente oder gestellte Fragen auf.
Zwecke, Rechtsgrundlagen und Speicherdauer
Wenn die Rechtsgrundlage das berechtigte Interesse ist, haben wir eine Interessenabwägung vorgenommen und geprüft, dass Ihre Interessen, Rechte und Freiheiten nicht überwiegen: Die Daten sind auf das Notwendige beschränkt, werden für den angegebenen Zeitraum gespeichert, und Sie können jederzeit widersprechen. Eine Zusammenfassung jeder Abwägung erhalten Sie auf Anfrage unter privacy@trustinsider.com.
Die Angabe der Kontodaten ist für den Abschluss und die Erfüllung des Vertrags erforderlich, und die Rechnungsdaten sind zudem gesetzlich vorgeschrieben: Ohne sie können wir den Dienst nicht aktivieren. Alle Einwilligungen sind freiwillig, keine Voraussetzung für den Dienst und jederzeit widerruflich.
Aus öffentlichen Quellen erhobene Daten
Um zu messen, wie eine Marke dargestellt wird, analysieren wir Antworten von KI-Assistenten, Nachrichten, Bewertungen und öffentliche Diskussionen. Dabei können Namen von Personen erscheinen, etwa einer Sprecherin, des Verfassers einer Bewertung oder einer zitierten Führungskraft. Wir verarbeiten sie nur im Zusammenhang mit der analysierten Marke, ohne Personenprofile zu erstellen, ohne Personen zu bewerten und ohne die Daten zur Kontaktaufnahme zu nutzen. Sie können jederzeit über die unten genannten Wege Berichtigung verlangen oder der Verarbeitung widersprechen.
Für Bewertungen, Foren und soziale Netzwerke nutzen wir ausschließlich die offiziellen Programmierschnittstellen der Plattformen oder lizenzierter Anbieter und halten deren Nutzungsbedingungen ein; für Menschen gedachte Apps lesen wir nicht mit automatisierten Programmen aus. Name, Benutzername oder andere Kennungen der Verfasser speichern wir nicht: Wir behalten ein kurzes Zitat mit dem Link zur Quelle, und die Messungen, die wir Kunden zeigen, sind aggregiert. Inhalte, die Gesundheit, ethnische Herkunft, politische Meinungen, religiöse Überzeugungen, Gewerkschaftszugehörigkeit, Sexualleben oder sexuelle Orientierung, genetische oder biometrische Daten, Verurteilungen oder Straftaten offenbaren, sowie Inhalte über Minderjährige verwerfen wir. Jeder Inhalt wird automatisch innerhalb von 90 Tagen gelöscht, früher, wenn die Plattform es verlangt oder der Inhalt an der Quelle entfernt wird. Wenn ein Inhalt von Ihnen in diesen Analysen erscheint und Sie nicht möchten, dass wir ihn verarbeiten, wählen Sie auf der Seite „Rechte und Berichtigungen“ „Widerspruch gegen die Verarbeitung“ und fügen Sie den Link zum Inhalt ein: Ab Ihrer Anfrage erheben wir ihn nicht mehr und blenden ihn aus, ohne ihn zu nutzen, solange wir den Antrag prüfen; wird dem Widerspruch stattgegeben, löschen wir, was wir davon hatten. Presseartikel werden nicht automatisch gesperrt: Eine Person prüft sie.
Quellen sind die Antworten von KI-Assistenten auf Fragen zur Marke, Suchmaschinenergebnisse, Nachrichtenarchive und öffentliche Inhalte aus Bewertungen, Foren, Videos und sozialen Netzwerken, abgerufen über die im Abschnitt „Empfänger und Dienstleister“ genannten Anbieter. Die Datenkategorien sind der Name einer Person und das, was der öffentliche Text im Zusammenhang mit der Marke über sie sagt. Da wir keine Kontaktdaten der genannten Personen speichern, wäre es unmöglich oder unverhältnismäßig aufwendig, sie einzeln zu informieren: Deshalb veröffentlichen wir diese Erklärung und bieten Ihnen einen einfachen Weg zum Widerspruch (Art. 14 Abs. 5 lit. b DSGVO).
Künstliche Intelligenz und automatisierte Entscheidungen
Wir nutzen KI-Modelle Dritter, um Antworten von Assistenten zu messen, Quellen zusammenzufassen, Ask-Anfragen zu beantworten und Entwürfe zu erstellen, wie in der KI-Richtlinie erläutert. Wir verwenden weder Ihre Daten noch Inhalte der Quellen zum Training von Modellen.
Die Bewertungen, Indizes und Zusammenfassungen, die der Dienst erstellt, betreffen Marken und Unternehmen, nicht Personen. Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Keine mit KI erstellte Bewertung entscheidet darüber, ob, zu welchen Bedingungen oder mit welchem Zugang zum Dienst ein Vertrag mit Ihnen geschlossen wird.
Zum Schutz von Registrierung und Zahlungen setzen wir automatisierte Sicherheitsprüfungen ein: das Land, aus dem Sie sich verbinden, wegen Missbrauchs gesperrte Adressen, Wegwerf-E-Mail-Adressen und die Bot-Prüfung. Hindert Sie eine Prüfung am Fortfahren, schreiben Sie an privacy@trustinsider.com: Eine Person prüft den Fall erneut, und Sie können Ihren Standpunkt darlegen.
Das einzige Profiling ist freiwillig: Mit Ihrer Einwilligung in Marketing-Cookies kann Google Ads Ihnen unsere Anzeigen auf anderen Websites zeigen, wenn Sie uns bereits besucht haben (Remarketing). Ohne diese Einwilligung findet es nicht statt.
Empfänger und Dienstleister
Die Daten werden von unseren schriftlich befugten und unterwiesenen Mitarbeitenden (Art. 29 DSGVO und Art. 2-quaterdecies ital. Datenschutzkodex) und von den Dienstleistern verarbeitet, die uns bei der Erbringung des Dienstes unterstützen, und, soweit gesetzlich vorgeschrieben, Behörden übermittelt. Wir verkaufen keine personenbezogenen Daten. Bei jedem Zweck finden Sie die Dienstleister, die dessen Daten erhalten; hier die vollständige Liste mit Standort und Garantie jedes Anbieters:
Ein Auftragsverarbeiter verarbeitet die Daten in unserem Auftrag, nur nach unseren Weisungen und auf Grundlage eines Vertrags nach Art. 28 DSGVO. Ein eigenständiger Verantwortlicher verarbeitet sie für eigene Zwecke und nach eigener Datenschutzerklärung: Das gilt für Dienste, die Sie verbinden, etwa Meta oder Ihre Website, und für die KI-Assistenten, die wir wie jeder andere abfragen. „Nur genutzt, wenn die Funktion aktiviert ist“ bezeichnet einen Anbieter, der nur dann Daten erhält, wenn die Funktion, die ihn nutzt, eingeschaltet ist.
Übermittlungen außerhalb der Europäischen Union
Einige Dienstleister verarbeiten Daten in den Vereinigten Staaten oder anderen Ländern außerhalb der Europäischen Union. Übermittlungen erfolgen nur mit einer Garantie nach Kapitel V DSGVO, die für jeden Anbieter in der Spalte „Garantie“ angegeben ist: die Zertifizierung des Anbieters unter dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss (EU) 2023/1795), ein anderer Angemessenheitsbeschluss der Europäischen Kommission oder die von der Kommission genehmigten Standardvertragsklauseln (Beschluss (EU) 2021/914) mit den erforderlichen zusätzlichen Maßnahmen. Ein Anbieter mit Sitz in einem Land ohne diese Garantien erhält keine personenbezogenen Daten. Eine Kopie der Garantien erhalten Sie unter privacy@trustinsider.com.
Ihre Rechte
Sie haben die folgenden Rechte und üben sie kostenlos aus (Art. 15-22 DSGVO):
- Auskunft (Art. 15): erfahren, ob wir Ihre Daten verarbeiten, welche, warum und mit wem, und eine Kopie erhalten.
- Berichtigung (Art. 16): unrichtige Daten berichtigen und unvollständige vervollständigen.
- Löschung (Art. 17): die Löschung verlangen, wenn die Daten nicht mehr benötigt werden, wenn Sie die Einwilligung widerrufen oder widersprechen, mit Ausnahme der Daten, die wir gesetzlich aufbewahren müssen.
- Einschränkung (Art. 18): die Verarbeitung aussetzen lassen, etwa während wir einen Einwand von Ihnen prüfen.
- Datenübertragbarkeit (Art. 20): die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und, soweit technisch machbar, ihre Übermittlung an einen anderen Verantwortlichen verlangen.
- Widerspruch (Art. 21): der Verarbeitung auf Grundlage des berechtigten Interesses und jederzeit kommerziellen Mitteilungen widersprechen; der eigene Abschnitt erklärt, wie.
- Widerruf der Einwilligung (Art. 7 Abs. 3): jederzeit, ohne Auswirkung auf bereits erfolgte Verarbeitungen.
- Keine ausschließlich automatisierten Entscheidungen (Art. 22): wie im Abschnitt über künstliche Intelligenz erläutert.
Wie: Im geschützten Bereich laden Sie Ihre Daten sofort herunter und beantragen die Löschung Ihres Kontos; für alle anderen Rechte, auch ohne Konto, nutzen Sie das Formular auf der Seite „Rechte und Berichtigungen“ oder schreiben an privacy@trustinsider.com. Haben wir begründete Zweifel an Ihrer Identität, können wir die zur Bestätigung nötigen Informationen anfordern, etwa eine Antwort von der E-Mail-Adresse, auf die sich die Daten beziehen (Art. 12 Abs. 6 DSGVO).
Fristen: Wir antworten unverzüglich, spätestens innerhalb von 30 Tagen nach Eingang (ein Monat, Art. 12 Abs. 3 DSGVO). Ist der Antrag komplex oder erhalten wir viele, kann die Frist um zwei weitere Monate verlängert werden: Dann teilen wir Ihnen dies innerhalb des ersten Monats mit Begründung mit. Werden wir nicht tätig, erklären wir Ihnen die Gründe und Ihre Rechtsbehelfe. Berichtigungen, Löschungen und Einschränkungen teilen wir den Empfängern mit, denen wir die Daten offengelegt haben, sofern dies nicht unmöglich ist oder einen unverhältnismäßigen Aufwand erfordert (Art. 19 DSGVO).
Beschwerde: Wenn Sie der Ansicht sind, dass die Verarbeitung gegen das Recht verstößt, können Sie bei der italienischen Datenschutzbehörde, dem Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it), oder bei der Aufsichtsbehörde des Landes Ihres Wohnsitzes, Arbeitsplatzes oder des mutmaßlichen Verstoßes Beschwerde einlegen (Art. 77 DSGVO) und gerichtlichen Rechtsschutz suchen (Art. 79 DSGVO).
Ihr Widerspruchsrecht
Sie können jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, den Verarbeitungen widersprechen, die in der Tabelle der Zwecke auf dem berechtigten Interesse beruhen, einschließlich der Analyse öffentlicher Quellen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Daten dienen der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO).
Kommerziellen Mitteilungen können Sie jederzeit ohne Begründung widersprechen: Ab diesem Zeitpunkt erhalten Sie keine mehr (Art. 21 Abs. 2 und 3 DSGVO).
Um zu widersprechen, wählen Sie auf der Seite „Rechte und Berichtigungen“ „Widerspruch gegen die Verarbeitung“ oder schreiben an privacy@trustinsider.com. Betrifft er einen öffentlichen Inhalt, fügen Sie den Link ein und nennen Sie den Grund: Während der Prüfung wird der Inhalt nicht erhoben, ausgeblendet und nicht genutzt, aber nicht gelöscht; wird dem Widerspruch stattgegeben, löschen wir ihn, wird er abgelehnt, bleibt er wie zuvor. Presseartikel werden nicht automatisch gesperrt: Eine Person prüft sie.
Einwilligungen und Widerruf
Wir bitten Sie nur für das um Einwilligung, was für die Erbringung des Dienstes nicht erforderlich ist: Statistik-Cookies, Marketing-Cookies und kommerzielle Mitteilungen. Jede Einwilligung hat ihr eigenes, getrenntes und nie vorausgewähltes Kästchen, und wir bewahren den Nachweis mit Textversion und Zeitpunkt auf.
Der Widerruf ist so einfach wie die Einwilligung: Für Cookies nutzen Sie „Cookies verwalten“ auf der Cookie-Seite, die unten auf jeder Seite verlinkt ist; für kommerzielle Mitteilungen entfernen Sie das Häkchen im Bereich Einwilligungen des geschützten Bereichs; oder schreiben Sie an privacy@trustinsider.com. Der Widerruf wirkt sofort und berührt bereits erfolgte Verarbeitungen nicht.
Das Kästchen, mit dem Sie bei der Kontoeröffnung bestätigen, diese Erklärung gelesen zu haben, ist keine Einwilligung: Es belegt, dass wir Sie informiert haben. Ändert sich die Erklärung, zeigen wir Ihnen bei der nächsten Anmeldung die neue Fassung und bitten Sie, deren Kenntnisnahme zu bestätigen.
Minderjährige
Der Dienst ist Unternehmen und Freiberuflern vorbehalten: Wer ein Konto eröffnet, erklärt, für die eigene geschäftliche Tätigkeit zu handeln. Er richtet sich nicht an Minderjährige unter 18 Jahren, und wir erheben nicht wissentlich Daten über sie; in öffentlichen Quellen verwerfen wir Inhalte über Minderjährige. Wenn Sie meinen, dass wir Daten eines Minderjährigen verarbeiten, schreiben Sie an privacy@trustinsider.com: Wir löschen sie.
Sicherheit
Wir schützen die Daten mit risikoangemessenen Maßnahmen (Art. 32 DSGVO): verschlüsselte Verbindungen und Sicherheits-Header, Anmeldung per Einmal-Link und Zwei-Faktor-Bestätigung, Verschlüsselung der Zugangsdaten von Integrationen, Anfragebegrenzungen, gehashte IP-Adressen, wo möglich, eine Datenbank in der Europäischen Union mit verschlüsselten Sicherungskopien, beschränkte und protokollierte Zugriffe der Mitarbeitenden sowie Löschung nach Fristablauf. Bei einer Verletzung des Schutzes personenbezogener Daten melden wir sie dem Garante binnen 72 Stunden, nachdem sie uns bekannt wurde, sofern ein Risiko für Personen nicht unwahrscheinlich ist, und benachrichtigen bei hohem Risiko unverzüglich die betroffenen Personen (Art. 33-34 DSGVO). Jede Verletzung, auch eine nicht gemeldete, wird in unserem Register dokumentiert.
Nutzer in den Vereinigten Staaten und Kanada
Kalifornien (CCPA/CPRA): In den letzten 12 Monaten haben wir die oben beschriebenen Datenkategorien (Kennungen, kommerzielle Informationen, Internetaktivität, berufliche Informationen) für die genannten Zwecke erhoben. Wir verkaufen keine personenbezogenen Daten und geben sie ohne Ihre Einwilligung in Marketing-Cookies, die Sie im Cookie-Banner verweigern oder widerrufen können, nicht für kontextübergreifende verhaltensbasierte Werbung weiter. Das Signal Global Privacy Control Ihres Browsers respektieren wir als Ablehnung optionaler Cookies. Sie haben das Recht auf Auskunft, Zugang, Berichtigung und Löschung Ihrer Daten, ohne deshalb benachteiligt zu werden; schreiben Sie dazu an privacy@trustinsider.com.
Kanada (PIPEDA): Wir erheben, nutzen und übermitteln personenbezogene Informationen nur für die genannten Zwecke und, soweit gesetzlich erforderlich, mit Ihrer Einwilligung. Die Informationen können von den aufgeführten Dienstleistern außerhalb Kanadas verarbeitet werden und den Behörden dieser Länder zugänglich sein. Sie können Auskunft und Berichtigung verlangen und Ihre Einwilligung widerrufen, indem Sie an unsere Datenschutzkontaktstelle unter privacy@trustinsider.com schreiben; Sie können sich auch an das Office of the Privacy Commissioner of Canada wenden.
Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich die Verarbeitungen, die Dienstleister oder die Rechtslage ändern. Jede Fassung zeigt ihr Datum oben auf der Seite. Betrifft eine Änderung Kontoinhaber, zeigen wir bei der nächsten Anmeldung die neue Fassung und bitten um Bestätigung der Kenntnisnahme; erfordert eine Änderung eine neue Einwilligung, verarbeiten wir die Daten für den neuen Zweck nicht, bevor sie vorliegt. Frühere Fassungen erhalten Sie auf Anfrage unter privacy@trustinsider.com.
Auf einen Blick
Dies ist die Kurzfassung. Die Einzelheiten zu jedem Punkt stehen in den folgenden Abschnitten und gehen dieser Zusammenfassung vor.
- Wer: Verantwortlicher ist NEURALWORD S.r.l. (TrustInsider) mit Sitz in Milano. Für Fragen zu personenbezogenen Daten: privacy@trustinsider.com.
- Was: Ihre Konto- und Dienstdaten, Nutzungsdaten und, nur wenn Sie zustimmen, Statistik- und Werbe-Cookies. In den öffentlichen Quellen, die wir für Marken analysieren, können Namen von Personen vorkommen: Wir erstellen keine Profile von ihnen und speichern die Verfasser von Bewertungen, Foren- und Social-Media-Beiträgen nicht.
- Warum: um den von Ihnen gewünschten Dienst zu erbringen (Vertrag), um gesetzliche Pflichten zu erfüllen, um die Website zu schützen und zu messen, wie Marken dargestellt werden (berechtigtes Interesse), und nur mit Ihrer Einwilligung für Statistik, Werbung und kommerzielle Mitteilungen.
- Künstliche Intelligenz: Die Bewertungen und Messungen, die der Dienst mit KI erstellt, betreffen Marken und Unternehmen, nicht Personen, und entfalten Ihnen gegenüber keine Rechtswirkung.
- Mit wem: mit den Dienstleistern, die uns bei der Erbringung des Dienstes unterstützen, unten namentlich mit Standort und angewandter Garantie aufgeführt. Wir verkaufen keine personenbezogenen Daten.
- Wo: auch außerhalb der Europäischen Union, nur mit einer Garantie der DSGVO (Data Privacy Framework, Angemessenheitsbeschluss oder Standardvertragsklauseln).
- Wie lange: für den bei jedem Zweck angegebenen Zeitraum; danach werden die Daten gelöscht oder anonymisiert.
- Ihre Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf der Einwilligung, kostenlos, mit Antwort innerhalb von 30 Tagen. Sie können sich jederzeit an die italienische Datenschutzbehörde (Garante per la protezione dei dati personali) wenden.
Verantwortlicher und Kontakt
Verantwortlicher ist NEURALWORD S.r.l., USt-IdNr. IT03570180244, REA MI 1927098, mit Sitz in Milano (Italien). Für Fragen zu personenbezogenen Daten und zur Ausübung Ihrer Rechte schreiben Sie an privacy@trustinsider.com.
Wir haben keinen Datenschutzbeauftragten benannt, weil keiner der Fälle vorliegt, in denen Art. 37 DSGVO die Benennung vorschreibt: Wir sind keine Behörde; unsere Kerntätigkeit betrifft Marken und Unternehmen und besteht nicht in einer umfangreichen regelmäßigen und systematischen Überwachung von Personen, weil wir keine Personenprofile erstellen und die Verfasser öffentlicher Inhalte nicht speichern; wir verarbeiten keine besonderen Kategorien von Daten und keine Daten über Straftaten in großem Umfang, sondern verwerfen sie. Wir haben diese Bewertung dokumentiert und überprüfen sie, sobald sich eine Verarbeitung ändert. Ansprechpartner für alle Datenschutzfragen ist privacy@trustinsider.com.
Für wen diese Erklärung gilt
Diese Erklärung betrifft Besucher der Website, Personen, die ein Konto eröffnen, und die von ihnen eingeladenen Nutzer, Personen, die uns kontaktieren, Abonnenten unserer Mitteilungen sowie Personen, die in den von uns analysierten öffentlichen Quellen genannt werden. Vertraut uns ein Kunde personenbezogene Daten zur Nutzung des Dienstes an, etwa Daten aus seinen Integrationen oder Abonnenten seines Newsletters, ist der Kunde Verantwortlicher und wir handeln als Auftragsverarbeiter gemäß dem Auftragsverarbeitungsvertrag: Wenden Sie sich für diese Daten bitte an den Kunden.
Welche Daten wir verarbeiten
- Nutzungsdaten: IP-Adresse, Browser, besuchte Seiten, Datum und Uhrzeit, in gekürzter oder gehashter Form gespeichert, wo die vollständige Adresse nicht benötigt wird.
- Kontodaten: E-Mail, Name, Funktion, Unternehmen, Einstellungen, Nachweis der Einwilligungen und Sicherheitseinstellungen.
- Zahlungs- und Rechnungsdaten: Firma, USt-IdNr., Rechnungsadresse, Beträge und Zahlungsstatus; vollständige Kartendaten verbleiben beim Zahlungsdienstleister.
- Inhalte und Nutzung des Dienstes: konfigurierte Marken, Wettbewerber und Fragen, hochgeladene Dokumente, Anfragen an Ask, freigegebene Maßnahmen und Vorgangsprotokolle.
- Daten aus vom Kunden autorisierten Integrationen, etwa aggregierte Statistiken aus Google Analytics und Search Console, die im Auftrag des Kunden verarbeitet werden.
- Kommunikation: die Nachrichten, die Sie uns senden, und, mit Einwilligung, Ihre Präferenzen für Werbemitteilungen.
- Daten aus öffentlichen Quellen: Namen von Personen, die im Zusammenhang mit einer Marke in Artikeln, Bewertungen, öffentlichen Diskussionen oder Antworten von KI-Assistenten erscheinen.
Wir fragen keine besonderen Kategorien von Daten ab und suchen nicht danach (Art. 9 DSGVO: Gesundheit, ethnische Herkunft, politische Meinungen, religiöse Überzeugungen, Gewerkschaftszugehörigkeit, Sexualleben oder sexuelle Orientierung, genetische oder biometrische Daten), ebenso wenig Daten über strafrechtliche Verurteilungen und Straftaten (Art. 10 DSGVO). Inhalte aus Bewertungen, Foren und sozialen Netzwerken, die solche Daten offenbaren, verwerfen wir vor der Speicherung; bitte nehmen Sie sie nicht in hochgeladene Dokumente oder gestellte Fragen auf.
Zwecke, Rechtsgrundlagen und Speicherdauer
Wenn die Rechtsgrundlage das berechtigte Interesse ist, haben wir eine Interessenabwägung vorgenommen und geprüft, dass Ihre Interessen, Rechte und Freiheiten nicht überwiegen: Die Daten sind auf das Notwendige beschränkt, werden für den angegebenen Zeitraum gespeichert, und Sie können jederzeit widersprechen. Eine Zusammenfassung jeder Abwägung erhalten Sie auf Anfrage unter privacy@trustinsider.com.
Die Angabe der Kontodaten ist für den Abschluss und die Erfüllung des Vertrags erforderlich, und die Rechnungsdaten sind zudem gesetzlich vorgeschrieben: Ohne sie können wir den Dienst nicht aktivieren. Alle Einwilligungen sind freiwillig, keine Voraussetzung für den Dienst und jederzeit widerruflich.
Aus öffentlichen Quellen erhobene Daten
Um zu messen, wie eine Marke dargestellt wird, analysieren wir Antworten von KI-Assistenten, Nachrichten, Bewertungen und öffentliche Diskussionen. Dabei können Namen von Personen erscheinen, etwa einer Sprecherin, des Verfassers einer Bewertung oder einer zitierten Führungskraft. Wir verarbeiten sie nur im Zusammenhang mit der analysierten Marke, ohne Personenprofile zu erstellen, ohne Personen zu bewerten und ohne die Daten zur Kontaktaufnahme zu nutzen. Sie können jederzeit über die unten genannten Wege Berichtigung verlangen oder der Verarbeitung widersprechen.
Für Bewertungen, Foren und soziale Netzwerke nutzen wir ausschließlich die offiziellen Programmierschnittstellen der Plattformen oder lizenzierter Anbieter und halten deren Nutzungsbedingungen ein; für Menschen gedachte Apps lesen wir nicht mit automatisierten Programmen aus. Name, Benutzername oder andere Kennungen der Verfasser speichern wir nicht: Wir behalten ein kurzes Zitat mit dem Link zur Quelle, und die Messungen, die wir Kunden zeigen, sind aggregiert. Inhalte, die Gesundheit, ethnische Herkunft, politische Meinungen, religiöse Überzeugungen, Gewerkschaftszugehörigkeit, Sexualleben oder sexuelle Orientierung, genetische oder biometrische Daten, Verurteilungen oder Straftaten offenbaren, sowie Inhalte über Minderjährige verwerfen wir. Jeder Inhalt wird automatisch innerhalb von 90 Tagen gelöscht, früher, wenn die Plattform es verlangt oder der Inhalt an der Quelle entfernt wird. Wenn ein Inhalt von Ihnen in diesen Analysen erscheint und Sie nicht möchten, dass wir ihn verarbeiten, wählen Sie auf der Seite „Rechte und Berichtigungen“ „Widerspruch gegen die Verarbeitung“ und fügen Sie den Link zum Inhalt ein: Ab Ihrer Anfrage erheben wir ihn nicht mehr und blenden ihn aus, ohne ihn zu nutzen, solange wir den Antrag prüfen; wird dem Widerspruch stattgegeben, löschen wir, was wir davon hatten. Presseartikel werden nicht automatisch gesperrt: Eine Person prüft sie.
Quellen sind die Antworten von KI-Assistenten auf Fragen zur Marke, Suchmaschinenergebnisse, Nachrichtenarchive und öffentliche Inhalte aus Bewertungen, Foren, Videos und sozialen Netzwerken, abgerufen über die im Abschnitt „Empfänger und Dienstleister“ genannten Anbieter. Die Datenkategorien sind der Name einer Person und das, was der öffentliche Text im Zusammenhang mit der Marke über sie sagt. Da wir keine Kontaktdaten der genannten Personen speichern, wäre es unmöglich oder unverhältnismäßig aufwendig, sie einzeln zu informieren: Deshalb veröffentlichen wir diese Erklärung und bieten Ihnen einen einfachen Weg zum Widerspruch (Art. 14 Abs. 5 lit. b DSGVO).
Künstliche Intelligenz und automatisierte Entscheidungen
Wir nutzen KI-Modelle Dritter, um Antworten von Assistenten zu messen, Quellen zusammenzufassen, Ask-Anfragen zu beantworten und Entwürfe zu erstellen, wie in der KI-Richtlinie erläutert. Wir verwenden weder Ihre Daten noch Inhalte der Quellen zum Training von Modellen.
Die Bewertungen, Indizes und Zusammenfassungen, die der Dienst erstellt, betreffen Marken und Unternehmen, nicht Personen. Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Keine mit KI erstellte Bewertung entscheidet darüber, ob, zu welchen Bedingungen oder mit welchem Zugang zum Dienst ein Vertrag mit Ihnen geschlossen wird.
Zum Schutz von Registrierung und Zahlungen setzen wir automatisierte Sicherheitsprüfungen ein: das Land, aus dem Sie sich verbinden, wegen Missbrauchs gesperrte Adressen, Wegwerf-E-Mail-Adressen und die Bot-Prüfung. Hindert Sie eine Prüfung am Fortfahren, schreiben Sie an privacy@trustinsider.com: Eine Person prüft den Fall erneut, und Sie können Ihren Standpunkt darlegen.
Das einzige Profiling ist freiwillig: Mit Ihrer Einwilligung in Marketing-Cookies kann Google Ads Ihnen unsere Anzeigen auf anderen Websites zeigen, wenn Sie uns bereits besucht haben (Remarketing). Ohne diese Einwilligung findet es nicht statt.
Empfänger und Dienstleister
Die Daten werden von unseren schriftlich befugten und unterwiesenen Mitarbeitenden (Art. 29 DSGVO und Art. 2-quaterdecies ital. Datenschutzkodex) und von den Dienstleistern verarbeitet, die uns bei der Erbringung des Dienstes unterstützen, und, soweit gesetzlich vorgeschrieben, Behörden übermittelt. Wir verkaufen keine personenbezogenen Daten. Bei jedem Zweck finden Sie die Dienstleister, die dessen Daten erhalten; hier die vollständige Liste mit Standort und Garantie jedes Anbieters:
Ein Auftragsverarbeiter verarbeitet die Daten in unserem Auftrag, nur nach unseren Weisungen und auf Grundlage eines Vertrags nach Art. 28 DSGVO. Ein eigenständiger Verantwortlicher verarbeitet sie für eigene Zwecke und nach eigener Datenschutzerklärung: Das gilt für Dienste, die Sie verbinden, etwa Meta oder Ihre Website, und für die KI-Assistenten, die wir wie jeder andere abfragen. „Nur genutzt, wenn die Funktion aktiviert ist“ bezeichnet einen Anbieter, der nur dann Daten erhält, wenn die Funktion, die ihn nutzt, eingeschaltet ist.
Übermittlungen außerhalb der Europäischen Union
Einige Dienstleister verarbeiten Daten in den Vereinigten Staaten oder anderen Ländern außerhalb der Europäischen Union. Übermittlungen erfolgen nur mit einer Garantie nach Kapitel V DSGVO, die für jeden Anbieter in der Spalte „Garantie“ angegeben ist: die Zertifizierung des Anbieters unter dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss (EU) 2023/1795), ein anderer Angemessenheitsbeschluss der Europäischen Kommission oder die von der Kommission genehmigten Standardvertragsklauseln (Beschluss (EU) 2021/914) mit den erforderlichen zusätzlichen Maßnahmen. Ein Anbieter mit Sitz in einem Land ohne diese Garantien erhält keine personenbezogenen Daten. Eine Kopie der Garantien erhalten Sie unter privacy@trustinsider.com.
Ihre Rechte
Sie haben die folgenden Rechte und üben sie kostenlos aus (Art. 15-22 DSGVO):
- Auskunft (Art. 15): erfahren, ob wir Ihre Daten verarbeiten, welche, warum und mit wem, und eine Kopie erhalten.
- Berichtigung (Art. 16): unrichtige Daten berichtigen und unvollständige vervollständigen.
- Löschung (Art. 17): die Löschung verlangen, wenn die Daten nicht mehr benötigt werden, wenn Sie die Einwilligung widerrufen oder widersprechen, mit Ausnahme der Daten, die wir gesetzlich aufbewahren müssen.
- Einschränkung (Art. 18): die Verarbeitung aussetzen lassen, etwa während wir einen Einwand von Ihnen prüfen.
- Datenübertragbarkeit (Art. 20): die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und, soweit technisch machbar, ihre Übermittlung an einen anderen Verantwortlichen verlangen.
- Widerspruch (Art. 21): der Verarbeitung auf Grundlage des berechtigten Interesses und jederzeit kommerziellen Mitteilungen widersprechen; der eigene Abschnitt erklärt, wie.
- Widerruf der Einwilligung (Art. 7 Abs. 3): jederzeit, ohne Auswirkung auf bereits erfolgte Verarbeitungen.
- Keine ausschließlich automatisierten Entscheidungen (Art. 22): wie im Abschnitt über künstliche Intelligenz erläutert.
Wie: Im geschützten Bereich laden Sie Ihre Daten sofort herunter und beantragen die Löschung Ihres Kontos; für alle anderen Rechte, auch ohne Konto, nutzen Sie das Formular auf der Seite „Rechte und Berichtigungen“ oder schreiben an privacy@trustinsider.com. Haben wir begründete Zweifel an Ihrer Identität, können wir die zur Bestätigung nötigen Informationen anfordern, etwa eine Antwort von der E-Mail-Adresse, auf die sich die Daten beziehen (Art. 12 Abs. 6 DSGVO).
Fristen: Wir antworten unverzüglich, spätestens innerhalb von 30 Tagen nach Eingang (ein Monat, Art. 12 Abs. 3 DSGVO). Ist der Antrag komplex oder erhalten wir viele, kann die Frist um zwei weitere Monate verlängert werden: Dann teilen wir Ihnen dies innerhalb des ersten Monats mit Begründung mit. Werden wir nicht tätig, erklären wir Ihnen die Gründe und Ihre Rechtsbehelfe. Berichtigungen, Löschungen und Einschränkungen teilen wir den Empfängern mit, denen wir die Daten offengelegt haben, sofern dies nicht unmöglich ist oder einen unverhältnismäßigen Aufwand erfordert (Art. 19 DSGVO).
Beschwerde: Wenn Sie der Ansicht sind, dass die Verarbeitung gegen das Recht verstößt, können Sie bei der italienischen Datenschutzbehörde, dem Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it), oder bei der Aufsichtsbehörde des Landes Ihres Wohnsitzes, Arbeitsplatzes oder des mutmaßlichen Verstoßes Beschwerde einlegen (Art. 77 DSGVO) und gerichtlichen Rechtsschutz suchen (Art. 79 DSGVO).
Ihr Widerspruchsrecht
Sie können jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, den Verarbeitungen widersprechen, die in der Tabelle der Zwecke auf dem berechtigten Interesse beruhen, einschließlich der Analyse öffentlicher Quellen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Daten dienen der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO).
Kommerziellen Mitteilungen können Sie jederzeit ohne Begründung widersprechen: Ab diesem Zeitpunkt erhalten Sie keine mehr (Art. 21 Abs. 2 und 3 DSGVO).
Um zu widersprechen, wählen Sie auf der Seite „Rechte und Berichtigungen“ „Widerspruch gegen die Verarbeitung“ oder schreiben an privacy@trustinsider.com. Betrifft er einen öffentlichen Inhalt, fügen Sie den Link ein und nennen Sie den Grund: Während der Prüfung wird der Inhalt nicht erhoben, ausgeblendet und nicht genutzt, aber nicht gelöscht; wird dem Widerspruch stattgegeben, löschen wir ihn, wird er abgelehnt, bleibt er wie zuvor. Presseartikel werden nicht automatisch gesperrt: Eine Person prüft sie.
Einwilligungen und Widerruf
Wir bitten Sie nur für das um Einwilligung, was für die Erbringung des Dienstes nicht erforderlich ist: Statistik-Cookies, Marketing-Cookies und kommerzielle Mitteilungen. Jede Einwilligung hat ihr eigenes, getrenntes und nie vorausgewähltes Kästchen, und wir bewahren den Nachweis mit Textversion und Zeitpunkt auf.
Der Widerruf ist so einfach wie die Einwilligung: Für Cookies nutzen Sie „Cookies verwalten“ auf der Cookie-Seite, die unten auf jeder Seite verlinkt ist; für kommerzielle Mitteilungen entfernen Sie das Häkchen im Bereich Einwilligungen des geschützten Bereichs; oder schreiben Sie an privacy@trustinsider.com. Der Widerruf wirkt sofort und berührt bereits erfolgte Verarbeitungen nicht.
Das Kästchen, mit dem Sie bei der Kontoeröffnung bestätigen, diese Erklärung gelesen zu haben, ist keine Einwilligung: Es belegt, dass wir Sie informiert haben. Ändert sich die Erklärung, zeigen wir Ihnen bei der nächsten Anmeldung die neue Fassung und bitten Sie, deren Kenntnisnahme zu bestätigen.
Minderjährige
Der Dienst ist Unternehmen und Freiberuflern vorbehalten: Wer ein Konto eröffnet, erklärt, für die eigene geschäftliche Tätigkeit zu handeln. Er richtet sich nicht an Minderjährige unter 18 Jahren, und wir erheben nicht wissentlich Daten über sie; in öffentlichen Quellen verwerfen wir Inhalte über Minderjährige. Wenn Sie meinen, dass wir Daten eines Minderjährigen verarbeiten, schreiben Sie an privacy@trustinsider.com: Wir löschen sie.
Sicherheit
Wir schützen die Daten mit risikoangemessenen Maßnahmen (Art. 32 DSGVO): verschlüsselte Verbindungen und Sicherheits-Header, Anmeldung per Einmal-Link und Zwei-Faktor-Bestätigung, Verschlüsselung der Zugangsdaten von Integrationen, Anfragebegrenzungen, gehashte IP-Adressen, wo möglich, eine Datenbank in der Europäischen Union mit verschlüsselten Sicherungskopien, beschränkte und protokollierte Zugriffe der Mitarbeitenden sowie Löschung nach Fristablauf. Bei einer Verletzung des Schutzes personenbezogener Daten melden wir sie dem Garante binnen 72 Stunden, nachdem sie uns bekannt wurde, sofern ein Risiko für Personen nicht unwahrscheinlich ist, und benachrichtigen bei hohem Risiko unverzüglich die betroffenen Personen (Art. 33-34 DSGVO). Jede Verletzung, auch eine nicht gemeldete, wird in unserem Register dokumentiert.
Nutzer in den Vereinigten Staaten und Kanada
Kalifornien (CCPA/CPRA): In den letzten 12 Monaten haben wir die oben beschriebenen Datenkategorien (Kennungen, kommerzielle Informationen, Internetaktivität, berufliche Informationen) für die genannten Zwecke erhoben. Wir verkaufen keine personenbezogenen Daten und geben sie ohne Ihre Einwilligung in Marketing-Cookies, die Sie im Cookie-Banner verweigern oder widerrufen können, nicht für kontextübergreifende verhaltensbasierte Werbung weiter. Das Signal Global Privacy Control Ihres Browsers respektieren wir als Ablehnung optionaler Cookies. Sie haben das Recht auf Auskunft, Zugang, Berichtigung und Löschung Ihrer Daten, ohne deshalb benachteiligt zu werden; schreiben Sie dazu an privacy@trustinsider.com.
Kanada (PIPEDA): Wir erheben, nutzen und übermitteln personenbezogene Informationen nur für die genannten Zwecke und, soweit gesetzlich erforderlich, mit Ihrer Einwilligung. Die Informationen können von den aufgeführten Dienstleistern außerhalb Kanadas verarbeitet werden und den Behörden dieser Länder zugänglich sein. Sie können Auskunft und Berichtigung verlangen und Ihre Einwilligung widerrufen, indem Sie an unsere Datenschutzkontaktstelle unter privacy@trustinsider.com schreiben; Sie können sich auch an das Office of the Privacy Commissioner of Canada wenden.
Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich die Verarbeitungen, die Dienstleister oder die Rechtslage ändern. Jede Fassung zeigt ihr Datum oben auf der Seite. Betrifft eine Änderung Kontoinhaber, zeigen wir bei der nächsten Anmeldung die neue Fassung und bitten um Bestätigung der Kenntnisnahme; erfordert eine Änderung eine neue Einwilligung, verarbeiten wir die Daten für den neuen Zweck nicht, bevor sie vorliegt. Frühere Fassungen erhalten Sie auf Anfrage unter privacy@trustinsider.com.
Auftragsverarbeitung (AVV)
Parteien und Geltungsbereich
Dieser Vertrag wird zwischen dem Kunden als Verantwortlichem und NEURALWORD S.r.l., USt-IdNr. IT03570180244, als Auftragsverarbeiter nach Art. 28 der Verordnung (EU) 2016/679 (DSGVO) geschlossen. Er gilt für personenbezogene Daten, die TrustInsider bei der Erbringung des Dienstes im Auftrag des Kunden verarbeitet, und ist Bestandteil der Nutzungsbedingungen. Großgeschriebene Begriffe haben die Bedeutung aus den Bedingungen und der DSGVO.
Gegenstand, Dauer, Art und Zweck
TrustInsider verarbeitet die Daten für die Vertragslaufzeit und die zur Rückgabe oder Löschung erforderliche Zeit ausschließlich zur Bereitstellung der vom Kunden gewählten Funktionen: Auslesen von Integrationen, Monitoring, Berichte, Ask, Verwaltung gehosteter Seiten und Newsletter, Veröffentlichung in autorisierten Zielen. Die Kategorien von Daten und betroffenen Personen sind in Anlage 1 beschrieben.
Weisungen des Kunden
TrustInsider verarbeitet die Daten nur auf dokumentierte Weisung des Kunden, bestehend aus diesem Vertrag, den Bedingungen und den Einstellungen, die der Kunde im Dienst vornimmt, sofern nicht das Recht der Union oder eines Mitgliedstaats etwas anderes verlangt; in diesem Fall informiert TrustInsider den Kunden, soweit gesetzlich zulässig. Ist TrustInsider der Auffassung, dass eine Weisung gegen Datenschutzrecht verstößt, teilt sie dies dem Kunden unverzüglich mit. Der Kunde gewährleistet die Rechtmäßigkeit der Daten und seiner Weisungen.
Vertraulichkeit und Personal
Die zur Verarbeitung befugten Personen sind zur Vertraulichkeit verpflichtet und greifen nur auf das für ihre Aufgabe Erforderliche zu. Der Zugriff von Mitarbeitenden auf Kundendaten ist beschränkt, protokolliert und begründet, etwa für vom Kunden angeforderten Support.
Sicherheit
TrustInsider wendet die technischen und organisatorischen Maßnahmen aus Anlage 2 an, die dem Risiko nach Art. 32 DSGVO angemessen sind, und darf sie aktualisieren, sofern das Schutzniveau nicht sinkt.
Unterauftragsverarbeiter
Der Kunde erteilt TrustInsider eine allgemeine Genehmigung, die in Anlage 3 aufgeführten Unterauftragsverarbeiter einzusetzen. TrustInsider verpflichtet sie vertraglich auf ein Datenschutzniveau, das dem dieses Vertrags nicht nachsteht, und haftet für deren Leistung. Vor dem Hinzufügen oder Ersetzen eines Unterauftragsverarbeiters aktualisiert TrustInsider die Liste auf dieser Seite und informiert Kunden mit kostenpflichtigem Tarif mindestens 30 Tage im Voraus; der Kunde kann aus berechtigten datenschutzrechtlichen Gründen widersprechen und, wenn keine Lösung gefunden wird, ohne Vertragsstrafe mit Erstattung des bezahlten, nicht genutzten Teils kündigen.
Internationale Übermittlungen
Daten dürfen nur an Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums übermittelt werden, die durch einen Angemessenheitsbeschluss, das EU-U.S. Data Privacy Framework oder die Standardvertragsklauseln des Beschlusses (EU) 2021/914 mit den erforderlichen ergänzenden Maßnahmen abgedeckt sind. Für Übermittlungen, die dies erfordern, vereinbaren die Parteien die Geltung der Standardvertragsklauseln, Modul 2 oder Modul 3, die als in diesen Vertrag einbezogen gelten.
Unterstützung des Kunden
Unter Berücksichtigung der Art der Verarbeitung unterstützt TrustInsider den Kunden mit geeigneten Maßnahmen bei der Beantwortung von Anträgen betroffener Personen, leitet direkt erhaltene Anträge unverzüglich weiter und unterstützt ihn bei seinen Pflichten zu Sicherheit, Meldung von Verletzungen, Datenschutz-Folgenabschätzung und vorheriger Konsultation (Art. 32-36 DSGVO) mit den ihr vorliegenden Informationen.
Verletzungen des Schutzes personenbezogener Daten
TrustInsider meldet dem Kunden jede Verletzung des Schutzes der in seinem Auftrag verarbeiteten personenbezogenen Daten unverzüglich, spätestens jedoch 48 Stunden nach Kenntniserlangung, an die E-Mail-Adresse des Kontos, mit den zu diesem Zeitpunkt verfügbaren Informationen nach Art. 33 Abs. 3 DSGVO, ergänzt so bald wie möglich, und ergreift sofort Maßnahmen zur Eindämmung. Der Kunde kann Vorfälle an privacy@trustinsider.com melden.
Rückgabe und Löschung
Während der Vertragslaufzeit kann der Kunde seine Daten im geschützten Bereich exportieren. Nach Vertragsende löscht oder anonymisiert TrustInsider die im Auftrag des Kunden verarbeiteten Daten innerhalb von 30 Tagen, sofern nicht das Recht der Union oder eines Mitgliedstaats eine Aufbewahrung verlangt; verschlüsselte Sicherungskopien werden in ihrem regulären Zyklus überschrieben.
Informationen und Audits
TrustInsider stellt dem Kunden die Informationen zur Verfügung, die zum Nachweis der Einhaltung dieses Vertrags erforderlich sind. Der Kunde kann einmal jährlich mit einer Ankündigungsfrist von mindestens 30 Tagen selbst oder durch einen zur Vertraulichkeit verpflichteten unabhängigen Prüfer ein Audit durchführen, ohne den Dienst zu stören oder auf Daten anderer Kunden zuzugreifen; die Kosten trägt der Kunde, sofern kein wesentlicher Verstoß festgestellt wird. Von einer Aufsichtsbehörde verlangte Prüfungen sind jederzeit möglich.
Haftung und Vorrang
Die Haftung der Parteien richtet sich nach den Bedingungen, in den Grenzen von Art. 82 DSGVO. In Datenschutzfragen hat dieser Vertrag Vorrang vor den Bedingungen; die Standardvertragsklauseln haben, soweit anwendbar, Vorrang vor beiden. Enterprise-Kunden erhalten auf Anfrage an privacy@trustinsider.com eine unterzeichnete Ausfertigung des Vertrags.
Anlage 1 — Beschreibung der Verarbeitung
- Betroffene Personen: berechtigte Nutzer des Kunden; Besucher der Website des Kunden in aggregierter Form über Analyse-Integrationen; Newsletter-Abonnenten und Personen, die Formulare auf für den Kunden gehosteten Seiten ausfüllen; in vom Kunden hochgeladenen oder veröffentlichten Inhalten genannte Personen.
- Datenkategorien: Kontakt- und Kontodaten, in der Regel aggregierte Traffic- und Suchstatistiken, Inhalte und Dokumente, Kennungen verbundener Konten, Vorgangsprotokolle. Besondere Kategorien von Daten sind nicht erforderlich: Der Kunde verpflichtet sich, keine einzugeben.
- Vorgänge: Erhebung über autorisierte Integrationen, Speicherung, Analyse, Verarbeitung mit KI-Modellen, Erstellung von Berichten und Entwürfen, Veröffentlichung in autorisierten Zielen, Löschung.
Anlage 2 — Technische und organisatorische Maßnahmen
- Verschlüsselung bei der Übertragung (HTTPS mit HSTS) und im Ruhezustand für Datenbank und Sicherungskopien; anwendungsseitige Verschlüsselung der Zugangsdaten von Integrationen mit Schlüsseln, die nur in der Produktionsumgebung liegen.
- Zugriffskontrolle: Anmeldung per Einmal-Link, Zwei-Faktor-Bestätigung, Rollen je Arbeitsbereich, SSO und SCIM-Provisionierung im Enterprise-Tarif; beschränkte und protokollierte Administratorzugriffe.
- Datentrennung nach Arbeitsbereich, Minimierung der an Modellanbieter gesendeten Daten und Maskierung vertraulicher Daten in den Protokollen der Assistenten.
- Perimeterschutz: Sicherheits-Header, Anfragebegrenzungen, Bot-Schutz, geprüfte Webhook-Signaturen, Geheimnisse nur in Umgebungsvariablen.
- Kontinuität: verschlüsselte Sicherungskopien, zeitpunktgenaue Wiederherstellung der Datenbank, Überwachung von Fehlern und Dienststatus.
- Begrenzte Speicherung mit automatischer Löschung nach Fristablauf, dokumentiertes Verfahren für Datenschutzverletzungen und regelmäßige Überprüfung der Maßnahmen.
Anlage 3 — Unterauftragsverarbeiter
Die Liste wird bei jeder Änderung aktualisiert. Als eigenständige Verantwortliche angegebene Anbieter verarbeiten die Daten auf eigene Rechnung nach ihren eigenen Bedingungen, wenn der Kunde ihre Dienste verbindet oder nutzt.
