Datenschutzerklärung

Zenative, Inc. („Zenative“, „wir“, „uns“ oder „unser“) entwickelt KI-Agenten, die Unternehmen bei der Automatisierung von Kundeninteraktionen und Geschäftsabläufen unterstützen. Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten im Zusammenhang mit der Website zenative.ai (die „Website“) und unserer Plattform, unseren Anwendungen und zugehörigen Diensten (die „Dienste“) erheben, verwenden, offenlegen und schützen. Zenative ist eine Gesellschaft nach dem Recht von Delaware mit Hauptgeschäftssitz in 71 Stevenson Street, Suite 400, San Francisco, CA 94105, Vereinigte Staaten.

Wann diese Erklärung gilt – Zenative als Verantwortlicher. Diese Erklärung gilt, wenn Zenative bestimmt, wie und warum personenbezogene Daten verarbeitet werden (als „Verantwortlicher“ bzw. „Business“). Dazu gehören Daten von Besuchern unserer Website, Interessenten und Personen, die uns kontaktieren, Personen, die Kundenkonten registrieren, verwalten oder nutzen (etwa Namen, geschäftliche E-Mail-Adressen und Anmeldedaten), sowie Rechnungskontakten.

Wann diese Erklärung nicht gilt – Zenative als Auftragsverarbeiter. Wenn Kunden Daten, Dokumente, Wissensdatenbanken, Prompts oder andere Inhalte an die Dienste übermitteln oder ihre Endnutzer mit von Kunden eingesetzten KI-Agenten interagieren („Kundeninhalte“), verarbeitet Zenative diese Daten als „Auftragsverarbeiter“ bzw. „Service Provider“ im Auftrag und nach Weisung des Kunden gemäß unseren Nutzungsbedingungen und einer gegebenenfalls geltenden Vereinbarung zur Auftragsverarbeitung („DPA“). Für diese Verarbeitung gilt die Datenschutzerklärung des Kunden. Wenn Sie mit einem KI-Agenten eines unserer Kunden interagieren und Fragen zur Verarbeitung Ihrer Daten haben, wenden Sie sich bitte direkt an diesen Kunden. Erhalten wir Anfragen zu Kundeninhalten, leiten wir diese an den betreffenden Kunden weiter und leisten angemessene Unterstützung.

Wir erheben folgende Kategorien personenbezogener Daten:

• Kontakt- und Kontodaten. Name, E-Mail-Adresse, Telefonnummer, Unternehmensname und Position, Zugangsdaten und Präferenzen, die Sie beim Ausfüllen eines Formulars, bei einer Beratungsanfrage, bei der Anmeldung zu einem Test oder beim Erstellen eines Kontos angeben.
• Abrechnungsdaten. Kontaktdaten für Rechnungen, Abonnementtarif, ZenCoin-Guthaben und Transaktionsverlauf. Zahlungs- und Bankdaten werden direkt von unseren Zahlungsdienstleistern (z. B. Stripe) erhoben und verarbeitet; vollständige Kartennummern speichern wir nicht.
• Nutzungs- und Gerätedaten. IP-Adresse, Browsertyp, Geräteinformationen, Betriebssystem, Zugriffszeiten, aufgerufene Seiten, verweisende URLs und Interaktionen mit Website und Diensten, die automatisch über Protokolle und Cookies erfasst werden.
• Aufzeichnungen über Dienstinteraktionen. Supportanfragen, Korrespondenz mit uns, Testaufzeichnungen und administrative Protokolle zu Plattformaktivitäten (z. B. Konfigurationsänderungen und Agentenbereitstellungen).
• KI-Interaktionsprotokolle auf Kontoebene. Metadaten zur Nutzung von KI-Funktionen, etwa Anfragevolumen, Funktionsnutzung, Guthabenverbrauch und Fehlerprotokolle. Inhalte, die Ihr Unternehmen an die Dienste übermittelt, sind Kundeninhalte und werden wie in Abschnitt 1 und 4 beschrieben behandelt.

Wir erheben über die Website nicht gezielt sensible Kategorien personenbezogener Daten (etwa Gesundheitsdaten, biometrische Daten oder präzise Standortdaten) und bitten Sie, solche Daten nicht über unsere Formulare zu übermitteln.

Wir verwenden personenbezogene Daten für die folgenden Zwecke. Soweit die Datenschutz-Grundverordnung der EU oder des Vereinigten Königreichs („DSGVO“) gilt, ist die jeweilige Rechtsgrundlage angegeben.

Wir verwenden Kundeninhalte nicht zum Training oder zur Feinabstimmung von KI- oder maschinellen Lernmodellen, die anderen Kunden bereitgestellt werden. Zur Plattformverbesserung, Qualitätssicherung, Leistungsmessung und Sicherheit dürfen wir aus Kundeninhalten anonymisierte, deidentifizierte, aggregierte oder synthetische Daten erstellen und nutzen, die weder unsere Kunden noch einzelne Personen identifizieren. Deidentifizierte Daten speichern und verwenden wir nur in dieser Form und versuchen nicht, sie zu reidentifizieren, außer soweit gesetzlich zulässig, um die Wirksamkeit unserer Deidentifizierungsverfahren zu prüfen.

Sofern ein Kunde keine Private-Cloud- oder lokale Bereitstellung wählt, werden Kundeninhalte auf von Zenative verwalteter Cloud-Infrastruktur von Microsoft Azure oder Amazon Web Services gehostet. Aufbewahrung, Export und Löschung richten sich nach unseren Nutzungsbedingungen und der geltenden DPA, einschließlich einer Exportfrist von sechzig (60) Tagen nach Vertragsende.

Wir verkaufen oder vermieten keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter. Wir legen personenbezogene Daten nur wie folgt offen:

• Dienstleister und Unterauftragsverarbeiter. Anbieter, die unsere Infrastruktur und unseren Betrieb hosten und unterstützen, darunter Microsoft Azure und Amazon Web Services (Cloud-Hosting), Stripe (Zahlungsabwicklung) sowie Anbieter von Analyse-, Kommunikations- und Supportwerkzeugen. Sie dürfen personenbezogene Daten nur für die von uns beauftragten Zwecke verarbeiten.
• Fachliche Berater. Rechtsanwälte, Steuerberater, Wirtschaftsprüfer und Versicherer, soweit erforderlich.
• Recht und Sicherheit. Soweit gesetzlich oder durch ein Rechtsverfahren vorgeschrieben oder zum Schutz der Rechte, des Eigentums oder der Sicherheit von Zenative, unseren Kunden oder anderen erforderlich.
• Unternehmensübertragungen. Im Zusammenhang mit einer Fusion, Übernahme, Finanzierung oder dem Verkauf unseres gesamten Unternehmens oder von Teilen davon, unter Wahrung der Vertraulichkeit.
• Auf Ihre Weisung oder mit Ihrer Einwilligung. Einschließlich Integrationen, die Sie oder Ihr Unternehmen aktivieren.

Unser Hauptsitz befindet sich in den Vereinigten Staaten. Erhobene personenbezogene Daten werden in den Vereinigten Staaten und anderen Ländern verarbeitet, in denen wir oder unsere Dienstleister tätig sind. Dort besteht möglicherweise nicht dasselbe Datenschutzniveau wie in Ihrem Heimatland. Bei Übermittlungen aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz in Länder ohne anerkannt angemessenes Schutzniveau nutzen wir geeignete Garantien, insbesondere die Standardvertragsklauseln der Europäischen Kommission (gegebenenfalls mit dem britischen International Data Transfer Addendum und schweizerischen Anpassungen), die in unsere DPA aufgenommen werden, sowie ergänzende technische und organisatorische Maßnahmen. Sollte sich Zenative künftig nach dem EU-U.S. Data Privacy Framework oder dessen britischen bzw. schweizerischen Erweiterungen zertifizieren lassen, können wir uns für entsprechende Übermittlungen zusätzlich darauf stützen. Eine Kopie der einschlägigen Übermittlungsgarantien können Sie über die unten angegebenen Kontaktdaten anfordern.

Wir bewahren personenbezogene Daten so lange auf, wie dies für die beschriebenen Zwecke erforderlich ist: Konto- und Abrechnungsdaten während der Kontolaufzeit und danach für steuerliche, buchhalterische und rechtliche Zwecke; Website- und Nutzungsprotokolle für einen begrenzten Betriebszeitraum; Supportkorrespondenz, solange sie für die Beziehung relevant ist. Kundeninhalte werden gemäß unseren Nutzungsbedingungen und der geltenden DPA aufbewahrt und gelöscht, einschließlich der Löschung aus Produktivsystemen nach Ablauf der Exportfrist nach Vertragsende und der Entfernung aus Sicherungskopien im regulären Sicherungszyklus. Ist keine Aufbewahrung mehr erforderlich, löschen oder deidentifizieren wir die Daten.

Wir setzen branchenübliche administrative, technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein, darunter Transportverschlüsselung, Zugriffskontrollen, Überwachung und ein an anerkannten Rahmenwerken wie SOC 2 ausgerichtetes Sicherheitsprogramm. Keine Übertragungs- oder Speichermethode ist vollständig sicher; absolute Sicherheit können wir nicht garantieren. Sie sind für die Vertraulichkeit Ihrer Zugangsdaten verantwortlich.

Nach Maßgabe des geltenden Rechts können Sie auf Ihre bei uns gespeicherten personenbezogenen Daten zugreifen, sie einsehen, berichtigen, herunterladen (Datenübertragbarkeit) oder löschen lassen sowie bestimmten Verarbeitungen widersprechen oder deren Einschränkung verlangen. Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen, ohne dass dies die vorherige Verarbeitung berührt. Marketingmitteilungen können Sie jederzeit über den Abmeldelink in jeder Nachricht oder durch Kontaktaufnahme mit uns abbestellen.

Im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz ergeben sich diese Rechte aus der DSGVO und den entsprechenden britischen bzw. schweizerischen Regelungen. Sie können sich außerdem bei Ihrer zuständigen Aufsichtsbehörde beschweren (im Vereinigten Königreich beim Information Commissioner’s Office). Wir beantworten Anfragen innerhalb der gesetzlichen Fristen und müssen vor der Bearbeitung gegebenenfalls Ihre Identität prüfen. Halten wir Daten als Auftragsverarbeiter für einen Kunden, leiten wir Ihre Anfrage an diesen weiter und leisten die erforderliche Unterstützung.

Zur Ausübung dieser Rechte wenden Sie sich an support@zenative.ai.

Dieser Abschnitt gilt für Einwohner Kaliforniens nach dem California Consumer Privacy Act in der durch den California Privacy Rights Act geänderten Fassung („CCPA“). In den vergangenen 12 Monaten haben wir die in Abschnitt 2 beschriebenen Kategorien personenbezogener Daten (Identifikatoren, geschäftliche Informationen, Internet- oder andere elektronische Netzwerkaktivitäten, berufliche oder beschäftigungsbezogene Informationen und Schlussfolgerungen für den Dienstbetrieb) aus den in Abschnitt 2 und 3 genannten Quellen und für die dort genannten Zwecke erhoben und für geschäftliche Zwecke an die in Abschnitt 5 genannten Empfängerkategorien weitergegeben.

Wir „verkaufen“ keine personenbezogenen Daten und haben dies auch in den vergangenen 12 Monaten nicht getan. Wir „teilen“ personenbezogene Daten nicht für kontextübergreifende verhaltensbezogene Werbung im Sinne des CCPA. Sensible personenbezogene Daten verwenden oder offenbaren wir nicht für Zwecke, die ein Recht auf Einschränkung erfordern. Einwohner Kaliforniens haben das Recht, Auskunft über und Zugang zu erhobenen Daten zu erhalten, unrichtige Daten berichtigen und Daten löschen zu lassen sowie wegen der Ausübung dieser Rechte nicht diskriminiert zu werden. Diese Rechte können Sie per E-Mail an support@zenative.ai ausüben. Bevollmächtigte dürfen mit einem Vollmachtsnachweis in Ihrem Namen Anfragen stellen. Wir prüfen Anfragen anhand von Informationen zu Ihrem Konto oder Ihrer Interaktion mit uns.

Wir verwenden Cookies und ähnliche Technologien, um die Website zu betreiben, Präferenzen zu speichern und die Nutzung von Website und Diensten zu verstehen. Dazu gehören (a) notwendige Cookies für Anmeldung, Sicherheit und Kernfunktionen sowie (b) Analyse-Cookies zur Messung und Verbesserung von Website und Diensten. Wir verwenden keine Werbe- oder Retargeting-Cookies. Sie können Cookies über Ihren Browser steuern. Soweit gesetzlich erforderlich, holen wir vor dem Setzen nicht notwendiger Cookies eine Einwilligung ein. Das Deaktivieren von Cookies kann Verfügbarkeit und Funktion der Website beeinträchtigen.

Website und Dienste richten sich an geschäftliche Nutzer ab 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Wenn Sie vermuten, dass eine Person unter 18 uns solche Daten übermittelt hat, kontaktieren Sie uns; wir werden sie löschen.

Website und Dienste können Links zu Websites und Diensten Dritter enthalten oder mit ihnen zusammenarbeiten, einschließlich von Ihrem Unternehmen aktivierter Integrationen. Diese Erklärung gilt nicht für diese Dritten. Bitte prüfen Sie deren Datenschutzerklärungen.

Wir können diese Datenschutzerklärung gelegentlich aktualisieren. Die aktuelle Fassung veröffentlichen wir unter zenative.ai/privacy und passen das oben genannte Aktualisierungsdatum an. Wesentliche Änderungen können zusätzlich per E-Mail oder innerhalb des Produkts mitgeteilt werden. Soweit gesetzlich zulässig, gilt Ihre weitere Nutzung nach einer Aktualisierung als Annahme der geänderten Erklärung.

Bei Fragen zu dieser Datenschutzerklärung oder unserer Datenverarbeitung sowie zur Ausübung Ihrer Rechte erreichen Sie uns unter:

Zenative, Inc. Zu Händen: Datenschutz 71 Stevenson Street, Suite 400 San Francisco, CA 94105, Vereinigte Staaten E-Mail: support@zenative.ai