Diese Seite ist eine Übersetzung, die zu Ihrer Bequemlichkeit bereitgestellt wird. Im Falle von Abweichungen ist die englische Fassung maßgeblich.

DATENSCHUTZRICHTLINIE

25.11.2024

Codeway Technologies - FZCO („Codeway Technologies“ oder „Unternehmen“) verarbeitet die personenbezogenen Daten der Nutzer von Chat & Ask AI („Chat & Ask AI“) im Einklang mit den allgemeinen Datenschutzgrundsätzen und den Bestimmungen der anwendbaren Datenschutzgesetzgebung, insbesondere dem Gesetz über den Schutz personenbezogener Daten Nr. 6698 („PDP-Gesetz“), sowie sonstigen anwendbaren Rechtsvorschriften. Zusätzlich zum PDP-Gesetz gewährt diese Datenschutzrichtlinie betroffenen Personen weitere Rechte, soweit die Datenschutz-Grundverordnung (Europäische Union) 2016/679 („DSGVO“) anwendbar ist.

Ihre personenbezogenen Daten, die Sie dem Unternehmen bereitgestellt haben oder bereitstellen werden und/oder die das Unternehmen auf andere Weise erhält, können vom Unternehmen als „Verantwortlicher“ verarbeitet werden:

• im Rahmen des Zwecks der Verarbeitung Ihrer personenbezogenen Daten und in einer diesem Zweck entsprechend begrenzten und angemessenen Weise;
• unter Wahrung der Richtigkeit und Aktualität der personenbezogenen Daten, wie sie dem Unternehmen mitgeteilt oder gemeldet wurden;
• und können erfasst, gespeichert, aufbewahrt, neu organisiert und an gesetzlich zur Anforderung solcher personenbezogenen Daten befugte Stellen übermittelt werden sowie im In- und Ausland unter den gesetzlich vorgesehenen Bedingungen und, soweit erforderlich, mit Ihrer ausdrücklichen Einwilligung an Dritte übermittelt, klassifiziert und weitergegeben werden; im Übrigen können sie mit anderen gesetzlich vorgesehenen Mitteln verarbeitet und den weiteren in der Gesetzgebung festgelegten Verfahren unterworfen werden.

Diese Datenschutzrichtlinie wird zur Fortführung und Verbesserung der vom Unternehmen im Einklang mit den im PDP-Gesetz festgelegten Grundsätzen durchgeführten Tätigkeiten erlassen.

Diese Datenschutzrichtlinie beschreibt, welche Daten das Unternehmen erhebt, wie es diese Daten zu nutzen, zu speichern, zu schützen und weiterzugeben beabsichtigt, wie Sie Ihre Einwilligung zur Verarbeitung dieser Daten widerrufen können und wie Sie diese Daten korrigieren und überarbeiten können.

Großgeschriebene Begriffe in dieser Datenschutzrichtlinie haben die in den Allgemeinen Geschäftsbedingungen festgelegte Bedeutung, sofern sie nicht in dieser Datenschutzrichtlinie abweichend definiert sind.

1. Zweck

Das Unternehmen verarbeitet die personenbezogenen Daten der Nutzer im Einklang mit den allgemeinen Datenschutzgrundsätzen und den Bestimmungen der anwendbaren Datenschutzgesetzgebung, insbesondere dem PDP-Gesetz und, soweit anwendbar, der DSGVO, wie in dieser Datenschutzrichtlinie beschrieben.

2. Erhebung personenbezogener Daten und Methode

Das Unternehmen kann Ihre personenbezogenen Daten für die in dieser Datenschutzrichtlinie angegebenen Zwecke verarbeiten.

Zu den vom Unternehmen erhobenen und genutzten personenbezogenen Daten der Nutzer gehören insbesondere: Ihr Vor- und Nachname, Ihre E-Mail-Adresse und Telefonnummer, die das Unternehmen erhält, sobald Sie es kontaktieren; Ihre Bestellinformationen, wenn Sie einen In-App-Kauf tätigen; Nachrichten, Formulierungen, Texte, Informationen, Fotos, Bilder, Videos, Bild- und Tonaufzeichnungen, Sprachaufnahmen und andere Daten, die Sie in die Anwendung Chat & Ask AI hochgeladen oder übermittelt haben; Ihre Profil- oder Social-Media-Informationen, sofern Sie sich registrieren; sowie die auf Ihrem Mobilgerät festgelegte Werbekennung, die zum Zugriff auf die Dienste verwendet wird (Identifier for Advertisers – IDFA), die auf Ihrem Mobilgerät festgelegte Anbieter-/Entwicklerkennung (Identifier for Vendors – IDVF), die Internetprotokolladresse (IP) und, sofern Sie Ihre Erlaubnis geben, Geolokalisierungsinformationen.

Datenkategorien und Datentypen

Das Unternehmen kann diese Daten direkt von Ihnen über elektronische oder physische Mittel, Ihr Mobilgerät oder Anwendungen bzw. Quellen Dritter erheben, über die Sie auf die Anwendung zugreifen, wie z. B. den Apple App Store oder Google Play (zusammen „App Stores“), um gesetzliche Verpflichtungen zu erfüllen, die Dienste zu verbessern, Ihre Nutzung der Dienste zu verwalten und Ihnen die Nutzung und Navigation der Dienste zu ermöglichen.

Das Unternehmen kann Protokolldaten erheben, die bei der Nutzung der Dienste entstehen; dazu können die IP-Adresse Ihres Geräts, der Gerätename, die Version des Betriebssystems, die Konfiguration der Anwendung, Datum und Uhrzeit der Nutzung sowie weitere Statistiken gehören.

Allgemeine Grundsätze der Verarbeitung personenbezogener Daten

Gemäß dieser Datenschutzrichtlinie werden personenbezogene Daten vom Unternehmen als Verantwortlicher im Einklang mit folgenden Grundsätzen verarbeitet: (i) Rechtmäßigkeit und Verarbeitung nach Treu und Glauben; (ii) Richtigkeit und, soweit erforderlich, Aktualität; (iii) Verarbeitung für festgelegte, eindeutige und legitime Zwecke; (iv) Beschränkung und Minimierung auf den Verarbeitungszweck; und (v) Speicherung für den in der einschlägigen Gesetzgebung vorgesehenen oder für den Verarbeitungszweck erforderlichen Zeitraum.

3. Zwecke der Verarbeitung personenbezogener Daten und Rechtsgrundlagen

Ihre personenbezogenen Daten werden mit automatisierten oder nicht automatisierten Mitteln für die unten genannten Zwecke verarbeitet, im Einklang mit der anwendbaren Gesetzgebung, einschließlich der Artikel 5 und 6 des PDP-Gesetzes, soweit gesetzlich ausdrücklich zulässig, soweit dies für den Abschluss oder die Erfüllung eines Vertrags erforderlich ist, oder aufgrund der berechtigten Interessen des Unternehmens, sofern Ihre Grundrechte und Grundfreiheiten gewahrt bleiben.

a) Zwecke der Verarbeitung personenbezogener Daten

Die Zwecke der Verarbeitung personenbezogener Daten können auch im Einklang mit den Verpflichtungen des Unternehmens aus seinen Richtlinien und der anwendbaren Gesetzgebung aktualisiert werden, insbesondere um:

• Nutzerkonten für Dienstleistungsempfänger/Anwendungsnutzer zu erstellen;
• die Dienste anzupassen, Nutzer und ihre Präferenzen zu verstehen, um die Nutzererfahrung zu verbessern und die Dienste zu optimieren;
• Nutzer über neue Produkte, Dienste und Anwendungen zu informieren und ihnen Informationen zu Werbung und Aktionen zu übermitteln;
• digitale Abonnement- und In-App-Kaufprozesse durchzuführen;
• automatisch verlängerbare Abonnements durchzuführen, die Nutzern Zugang zu Inhalten, Diensten oder Premium-Funktionen gewähren;
• Informationssicherheitsprozesse durchzuführen;
• Tätigkeiten im Einklang mit der Gesetzgebung durchzuführen;
• Anforderungen zuständiger Behörden zu erfüllen;
• Finanz- und Buchhaltungstransaktionen durchzuführen;
• Kommunikationstätigkeiten durchzuführen;
• Vertragsprozesse durchzuführen;
• strategische Planungstätigkeiten durchzuführen; und
• Anfragen und Beschwerden nachzuverfolgen.

b) Rechtsgrundlagen

Websites und Anwendungen Dritter

Chat & Ask AI kann Links zu anderen Websites oder Apps enthalten, die dem Unternehmen unbekannt sind und deren Inhalt es nicht kontrolliert. Diese verlinkten Websites oder Apps können andere Geschäftsbedingungen als die des Unternehmens haben. Das Unternehmen kann nicht für die Nutzung oder Offenlegung von Informationen verantwortlich gemacht werden, die diese Websites oder Apps verarbeiten, noch für Links von anderen Seiten oder Apps zu Chat & Ask AI.

Das Unternehmen erhebt Informationen auf faire und rechtmäßige Weise, mit Ihrem Wissen und Ihrer Einwilligung, und teilt Ihnen mit, warum diese erhoben werden und wie sie verwendet werden. Es steht Ihnen frei, eine Anfrage nach Informationen abzulehnen, wobei Ihnen bewusst sein sollte, dass bestimmte gewünschte Dienste dann möglicherweise nicht verfügbar sind.

Bei der Nutzung von Chat & Ask AI können Sie Informationen über Websites und Apps Dritter bereitstellen; Ihre Haftung und Verpflichtungen gegenüber diesen Dritten bestehen fort, und das Unternehmen ist nicht für deren Geschäftsbedingungen, Regeln oder Richtlinien verantwortlich.

Cookies

Cookies sind kleine Textdateien, die im Browser oder auf der Festplatte Ihres Computers oder Mobilgeräts gespeichert werden, wenn Sie eine Webseite oder Anwendung besuchen. Cookies ermöglichen es einer Website, effizienter zu funktionieren, und sorgen für ein personalisierteres Nutzungserlebnis. Cookies enthalten nur Daten zu Ihrem Besuchsverlauf und erfassen keine auf Ihrem Gerät gespeicherten personenbezogenen Daten/Dateien. Das Unternehmen kann Cookies verwenden, wenn dies für den Betrieb der Dienste erforderlich ist, um deren Leistung und Funktionalität zu verbessern und um Inhalte, einschließlich für Sie relevanter Werbung, auf eigenen oder Websites Dritter auszuspielen. Sie können bereits vorhandene Cookies löschen und die Speicherung neuer Cookies über Ihre Browsereinstellungen verhindern.

Browser sind in der Regel standardmäßig so eingestellt, dass Cookies akzeptiert werden. Die Verwaltung von Cookies unterscheidet sich je nach Browser; nähere Informationen finden Sie im Hilfemenü Ihres Browsers oder Ihrer Anwendung.

Push-Benachrichtigungen

Das Unternehmen kann Ihnen über seine Anwendungen gelegentlich Push-Benachrichtigungen zu Anwendungsaktualisierungen oder Informationen zu den Diensten senden. Sie können solche Benachrichtigungen jederzeit über Ihre Geräteeinstellungen anpassen oder deaktivieren.

Datenspeicherung

Ihre Daten werden für den in der anwendbaren Gesetzgebung vorgesehenen Zeitraum oder für eine angemessene Zeit gespeichert, bis der Verarbeitungszweck entfällt, oder während der geltenden gesetzlichen Verjährungsfristen.

Das Unternehmen kann Ihre personenbezogenen Daten auch nach Wegfall des Nutzungszwecks weiter speichern, sofern dies durch andere Gesetze vorgeschrieben ist oder Sie hierzu gesondert eingewilligt haben.

Sofern Sie dem Unternehmen durch Ihre Einwilligung erlauben, Ihre personenbezogenen Daten für einen zusätzlichen Zeitraum zu speichern, werden diese Daten unmittelbar nach Ablauf dieses zusätzlichen Zeitraums oder sobald der Verarbeitungszweck entfällt, gelöscht, vernichtet oder anonymisiert.

Technische und Administrative Maßnahmen

Das Unternehmen speichert die von ihm verarbeiteten personenbezogenen Daten im Einklang mit der einschlägigen Gesetzgebung für die dort vorgesehenen oder für den Verarbeitungszweck erforderlichen Zeiträume. Das Unternehmen verpflichtet sich, alle erforderlichen technischen und administrativen Maßnahmen sowie die gebotene Sorgfalt zu treffen, um die Vertraulichkeit, Integrität und Sicherheit personenbezogener Daten zu gewährleisten und die rechtswidrige Verarbeitung, den unbefugten Zugriff sowie die rechtswidrige Offenlegung, Veränderung oder Vernichtung von Daten zu verhindern. Entsprechend trifft das Unternehmen folgende technische und administrative Maßnahmen:

• Antivirenprogramm. Auf allen Computern und Servern der IT-Infrastruktur des Unternehmens ist ein regelmäßig aktualisiertes Antivirenprogramm installiert.
• Firewall. Das Rechenzentrum und die Notfallwiederherstellungszentren, die die Server des Unternehmens beherbergen, sind durch regelmäßig aktualisierte Firewalls geschützt; die entsprechenden Next-Generation-Firewalls kontrollieren die Internetverbindungen des gesamten Personals und bieten dabei Schutz vor Viren und ähnlichen Bedrohungen.
• VPN. Lieferanten können nur über ein auf den Firewalls definiertes SSL-VPN auf die Server oder Systeme des Unternehmens zugreifen. Für jeden Lieferanten wird eine separate SSL-VPN-Kennung erstellt, die nur Zugriff auf die Systeme gewährt, die er nutzen darf oder muss.
• Nutzerkennungen. Die Berechtigung von Mitarbeitern für Unternehmenssysteme ist auf das für ihre Stellenbeschreibung erforderliche Maß beschränkt; bei Änderungen der Funktion oder Aufgabe werden die Systemberechtigungen entsprechend aktualisiert.
• Management von Informationssicherheitsbedrohungen und -vorfällen. Ereignisse auf den Servern und Firewalls des Unternehmens werden an ein System zum Management von Informationssicherheitsbedrohungen und -vorfällen übermittelt, das das zuständige Personal alarmiert und eine sofortige Reaktion auf Sicherheitsbedrohungen ermöglicht.
• Verschlüsselung. Sensible Daten werden mit kryptografischen Methoden gespeichert und, soweit erforderlich, über kryptografisch verschlüsselte Umgebungen übertragen; kryptografische Schlüssel werden sicher aufbewahrt.
• Protokollierung. Alle Transaktionsaufzeichnungen zu sensiblen Daten werden sicher protokolliert.
• Zwei-Faktor-Authentifizierung. Der Fernzugriff auf sensible Daten erfordert mindestens eine Zwei-Faktor-Authentifizierung.
• Penetrationstests. Auf den Servern des Unternehmens werden regelmäßig Penetrationstests durchgeführt; festgestellte Sicherheitslücken werden geschlossen und durch Nachtests verifiziert. Zudem führt das System zum Management von Informationssicherheitsbedrohungen und -vorfällen automatisch Penetrationstests durch, deren Ergebnisse aufgezeichnet werden.
• Informationssicherheits-Managementsystem (ISMS). Die Themen des ISMS-Kontrollforums werden monatlich vom Leiter der Informationstechnologie und dem Leiter der Finanzabteilung überprüft.
• Schulung. Mitarbeiter erhalten regelmäßig Schulungen, um das Bewusstsein für Informationssicherheitsrisiken zu schärfen und den menschlichen Faktor bei Sicherheitsvorfällen zu minimieren.
• Physische Datensicherheit. Personenbezogene Daten auf Papier werden in Schränken aufbewahrt, zu denen nur befugte Personen Zugang haben; je nach Beschaffenheit der Lagerumgebung werden angemessene Sicherheitsmaßnahmen getroffen (z. B. gegen Stromausfall, Feuer, Wasserschäden oder Diebstahl).
• Sicherung (Backup). Das Unternehmen sichert die von ihm gespeicherten Daten regelmäßig, unter Nutzung der Backup-Einrichtungen der Cloud-Infrastrukturanbieter sowie eigener Backup-Lösungen, sofern erforderlich, im Einklang mit der anwendbaren Gesetzgebung und den Bestimmungen dieser Richtlinie.
• Vertraulichkeitsvereinbarungen. Mit Mitarbeitern, die an der Verarbeitung sensibler personenbezogener Daten beteiligt sind, werden Vertraulichkeitsvereinbarungen geschlossen.
• Übermittlung sensibler personenbezogener Daten. Sofern die Übermittlung sensibler personenbezogener Daten per E-Mail erforderlich ist, erfolgt dies über (i) verschlüsselte Unternehmens-E-Mail oder (ii) registrierte E-Mail.

Sollten personenbezogene Daten trotz dieser Maßnahmen infolge von Angriffen auf Chat & Ask AI oder die Systeme des Unternehmens beschädigt werden oder von unbefugten Dritten erlangt werden, benachrichtigt das Unternehmen die betroffenen Nutzer unverzüglich und, soweit erforderlich, die zuständige Datenschutzbehörde und trifft die erforderlichen Maßnahmen.

4. Altersgrenze

Das Unternehmen erlaubt Kindern unter 16 Jahren nicht die Nutzung von Chat & Ask AI.

Das Unternehmen erhebt oder verarbeitet nicht wissentlich personenbezogene Daten von Personen unter 16 Jahren. Wenn Sie erfahren, dass eine Person unter 16 Jahren uns personenbezogene Daten übermittelt hat, kontaktieren Sie bitte askaiweb@codeway.co. Nutzer unter 18 Jahren benötigen die Erlaubnis eines Elternteils oder gesetzlichen Vertreters, um die Dienste zu nutzen.

5. Übermittlung personenbezogener Daten an Dritte

Die Verfahren und Grundsätze für die Übermittlung personenbezogener Daten sind in den Artikeln 8 und 9 des PDP-Gesetzes geregelt. Personenbezogene Daten, einschließlich besonderer Kategorien personenbezogener Daten, können im In- und Ausland an Dritte übermittelt werden, da das Unternehmen Server und Cloud-Systeme im Ausland nutzen kann.

Ihre personenbezogenen Daten können aus folgenden Gründen ins Ausland übermittelt werden:

• Durchführung von Speicher- und Archivierungstätigkeiten;
• Durchführung geschäftlicher Tätigkeiten;
• Erbringung von After-Sales-Support-Diensten;
• Verwaltung von Customer-Relationship-Management-Prozessen; und
• Korrektur technischer Spezifikationen, technischer Fehler und Mängel.

Das Unternehmen kann Ihre personenbezogenen Daten auch an seine Dienstleister und in die Dienste eingebundene Dritte wie Facebook SDK, Adjust und Firebase Analytics übermitteln, zu folgenden Zwecken:

• Weitergabe von Identitäts-, Kommunikations- und Transaktionssicherheitsinformationen an befugte öffentliche Institutionen und Organisationen zur Durchführung gesetzeskonformer Tätigkeiten, zur Überwachung und Durchführung rechtlicher Angelegenheiten und zur Information befugter Personen, Institutionen und Organisationen; und
• Weitergabe von Identitäts- und Kontaktinformationen zur Verwaltung von After-Sales-Support-Diensten, zur Durchführung geschäftlicher Tätigkeiten und zur Verwaltung von Customer-Relationship-Management-Prozessen.

6. Ihre Rechte als betroffene Person

Gemäß Artikel 11 des PDP-Gesetzes können Sie beim Unternehmen Folgendes hinsichtlich Ihrer personenbezogenen Daten beantragen:

• zu erfahren, ob Ihre personenbezogenen Daten verarbeitet wurden;
• Informationen darüber zu verlangen, ob Ihre personenbezogenen Daten verarbeitet wurden;
• den Zweck der Verarbeitung personenbezogener Daten zu erfahren und ob die Daten zweckentsprechend genutzt werden;
• die Dritten im In- und Ausland zu erfahren, an die Ihre personenbezogenen Daten übermittelt wurden;
• bei unvollständiger oder unrichtiger Verarbeitung personenbezogener Daten die Benachrichtigung der Dritten zu verlangen, an die die Daten übermittelt wurden;
• die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten zu verlangen, wenn die Gründe für die Verarbeitung entfallen sind, und die Benachrichtigung der Dritten zu verlangen, an die die Daten übermittelt wurden;
• jedem Ergebnis zu widersprechen, das sich ausschließlich aus einer automatisierten Analyse Ihrer personenbezogenen Daten zu Ihrem Nachteil ergibt; und
• Schadensersatz zu verlangen, falls Ihnen durch rechtswidrige Verarbeitung Ihrer personenbezogenen Daten ein Schaden entstanden ist.

Soweit die DSGVO anwendbar ist, haben betroffene Personen zudem folgende Rechte:

• Recht auf Auskunft – zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden, und gegebenenfalls Zugang zu diesen Daten und Informationen über deren Verarbeitung zu erhalten;
• Recht auf Berichtigung – die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen;
• Recht auf Löschung – die Löschung personenbezogener Daten unter den in der DSGVO vorgesehenen Bedingungen zu verlangen;
• Recht auf Einschränkung der Verarbeitung – die Einschränkung der Verarbeitung unter den in der DSGVO vorgesehenen Bedingungen zu verlangen;
• Widerspruchsrecht – der Verarbeitung unter den in der DSGVO vorgesehenen Bedingungen zu widersprechen;
• Recht auf Datenübertragbarkeit – zu verlangen, dass die vom Unternehmen erhobenen Daten unter bestimmten Bedingungen direkt an eine andere Organisation übermittelt werden; und
• Recht, nicht einer automatisierten Entscheidung unterworfen zu werden – einer ausschließlich auf automatisierter Verarbeitung, einschließlich Profiling, beruhenden Entscheidung zu widersprechen, die eine rechtliche Wirkung zu Ihrem Nachteil entfaltet.

Zur Ausübung der oben genannten Rechte muss Ihr Antrag ausdrücklich und verständlich sein; handeln Sie im Namen einer anderen Person, müssen Sie hierzu besonders bevollmächtigt sein und diese Bevollmächtigung nachweisen können; der Antrag muss zudem Identitäts- und Adressangaben sowie Dokumente enthalten, die Ihre Identität belegen. Das Unternehmen ermöglicht Ihnen, solche Anträge über das Antragsformular der betroffenen Person unter askaiweb@codeway.co einzureichen. Gemäß Artikel 13 des PDP-Gesetzes wird das Unternehmen Ihren Antrag kostenlos innerhalb von höchstens 30 Tagen bearbeiten, abhängig von der Art des Antrags. Wird ein Antrag abgelehnt, wird der Grund für die Ablehnung schriftlich oder elektronisch mitgeteilt, zusammen mit einer Begründung.

Wenn Sie glauben, dass das Unternehmen oder ein Dritter, an den es Ihre Daten übermittelt hat, Ihre Rechte verletzt, können Sie eine Beschwerde bei der Datenschutzbehörde Ihres Landes oder einer anderen zuständigen Aufsichtsbehörde einreichen.

Diese Datenschutzrichtlinie kann vom Unternehmen bei Bedarf überarbeitet werden. Wenn Sie nach Ablauf einer Benachrichtigungsfrist weiterhin auf Chat & Ask AI zugreifen oder es nutzen, ohne die angebotenen Dienste in Anspruch zu nehmen, gelten Sie als mit den Änderungen dieser Datenschutzrichtlinie einverstanden.