Zum Hauptinhalt springen

Datenschutzrichtlinie

Advaizr verpflichtet sich zu höchsten Standards in Bezug auf Datenschutz, Sicherheit und verantwortungsvolle Datennutzung. Diese Richtlinie beschreibt, wie wir Ihre Daten auf unserer Plattform verarbeiten.

Datenerhebung​

Vom Nutzer bereitgestellte Daten​

  • Kontoinformationen: Angaben, die Sie bei der Registrierung und Verwaltung Ihres Kontos machen
  • Hochgeladene Dokumente: Juristische, finanzielle und geschäftliche Dokumente, die Sie zur Verarbeitung hochladen
  • Projektinformationen: Angaben zu Ihren Projekten, Arbeitsabläufen und Teamstrukturen
  • Benutzereinstellungen: Konfigurationen und individuelle Einstellungen innerhalb der Plattform

Systemgenerierte Daten​

  • Analyseergebnisse: Ergebnisse aus der Verarbeitung durch unsere KI-Agenten
  • Nutzungsmetriken: Nicht personenbezogene Daten über die Nutzung und Leistung von Funktionen
  • Workflow-Daten: Informationen über Ihre Abläufe und die Ausführung von Aufgaben
  • Automatische Protokolle: Systemprotokolle für Sicherheits- und Fehlerbehebungszwecke

Datenspeicherung und Sicherheit​

Infrastruktur​

  • Cloud-Architektur: Cloud-Infrastruktur auf Unternehmensniveau mit Redundanz
  • Verschlüsselung: AES-256-Verschlüsselung für ruhende Daten, TLS 1.3 für Datenübertragungen
  • Identitätsmanagement: Rollenbasierte Zugriffskontrolle und Multi-Faktor-Authentifizierung
  • Netzwerksicherheit: Fortschrittliche Firewalls sowie Erkennungs- und Abwehrsysteme

Aufbewahrungsrichtlinien​

  • Aktive Daten: Solange Ihr Konto aktiv ist
  • Archivierte Daten: Aufbewahrung gemäß konfigurierter Richtlinien
  • Kontoauflösung: Optionen zur Datenlöschung bei Kontoschließung
  • Backupsysteme: Regelmäßige Backups mit sicherer, verschlüsselter Speicherung

Datennutzung​

Interne Nutzung​

  • Dienstbereitstellung: Nutzung der Daten zur Verbesserung unserer Dienste
  • Modelltraining: Optionale Teilnahme zur Verbesserung unserer KI-Modelle
  • Qualitätssicherung: Überwachung der Systemleistung und Zuverlässigkeit
  • Trendanalysen: Aggregierte, anonymisierte Nutzungsdaten zur Produktentwicklung

Weitergabe an Dritte​

  • Dienstleister: Begrenzter Zugriff für notwendige Dienste
  • Gesetzliche Anforderungen: Einhaltung rechtlich gültiger Anfragen
  • Integrationen: Datenaustausch mit autorisierten Drittanwendungen
  • Geschäftsübertragungen: Schutz Ihrer Daten bei Unternehmensveränderungen

Rechte und Kontrolle der Nutzer​

Zugriff und Verwaltung​

  • Datenzugriff: Einsehen und Exportieren Ihrer Daten über Self-Service-Tools
  • Änderungen: Aktualisierung persönlicher Daten und Einstellungen
  • Löschung: Löschanfragen oder vollständige Kontoschließung
  • Datenübertragbarkeit: Export Ihrer Daten in gängigen Formaten

Transparenz und Wahlmöglichkeiten​

  • Einwilligungsverwaltung: Klare Opt-in-Prozesse für optionale Funktionen
  • Benachrichtigungssystem: Informationen über Änderungen in der Datenverarbeitung
  • Einstellungsoptionen: Verwaltung Ihrer Datenverwendungspräferenzen
  • Nutzungsprotokolle: Einblick in Zugriffe auf Ihre Daten

Compliance-Rahmenwerk​

Gesetzliche Einhaltung​

  • DSGVO: Volle Einhaltung der EU-Datenschutzgrundverordnung
  • CCPA/CPRA: Umsetzung kalifornischer Datenschutzbestimmungen
  • HIPAA: Schutz von Gesundheitsdaten, wo anwendbar
  • Branchenstandards: Befolgung relevanter Industrienormen

Überprüfung und Zertifizierung​

  • Regelmäßige Audits: Unabhängige Überprüfungen von Sicherheit und Datenschutz
  • Zertifizierungen: Sicherheitszertifikate nach Industriestandard
  • Sicherheitsprüfungen: Laufende Überwachung und Tests auf Schwachstellen
  • Compliance-Dokumentation: Auf Anfrage für Unternehmenskunden verfügbar

Datenverarbeitungsvereinbarungen​

Für Unternehmenskunden mit speziellen Anforderungen bietet Advaizr maßgeschneiderte Datenverarbeitungsvereinbarungen (DVVs), die folgende Punkte abdecken:

  • Erfüllung spezifischer regulatorischer Vorgaben
  • Individuelle Aufbewahrungsrichtlinien
  • Erweiterte Sicherheitsmaßnahmen
  • Spezielle Anforderungen an Audits und Berichte

Um eine DVV anzufordern, kontaktieren Sie bitte unser Rechtsteam.

Aktualisierungen der Richtlinie​

Diese Datenschutzrichtlinie kann bei Änderungen unserer Praktiken oder gesetzlicher Anforderungen aktualisiert werden. Wesentliche Änderungen werden über folgende Kanäle mitgeteilt:

  • E-Mail-Benachrichtigung an Kontoadministratoren
  • Plattforminterne Ankündigungen
  • Aktualisierte Richtliniendokumente

Fragen und Anliegen​

Bei Fragen zu dieser Richtlinie oder zur Meldung von Bedenken: