Datenschutzerklärung

1. Welche Daten wir verarbeiten

Als Verantwortlicher, für Ihr Konto und unsere Website:

• Kontodaten — E-Mail-Adresse, die Kennung unseres Authentifizierungsanbieters, Ihr Arbeitsbereich, Ihr Tarif und der Bestätigungsstatus Ihrer Adresse. Ihr Passwort erreicht uns nicht.
• Abrechnungsdaten — Tarif, Abonnementstatus, Rechnungen und Guthabenbewegungen. Zahlungskartendaten verarbeitet der Zahlungsdienstleister; sie erreichen uns nicht.
• Nutzungs- und Diagnosedaten — ausgeführte Anfragen und Crawls, verbrauchte Kontingente, Fehler- und Prüfprotokolle sowie IP-Adresse und User-Agent von Anfragen an unsere API.
• Supportkorrespondenz — Tickets, Nachrichten und Anhänge.
• Reichweitenmessung — welche Seiten unserer Website und unserer Konsole aufgerufen werden, gemessen mit Google Analytics und PostHog. Ohne Ihre Einwilligung geschieht das ohne Cookies, Sie werden also von Besuch zu Besuch nicht wiedererkannt.

Als Auftragsverarbeiter, auf Ihre Weisung:

• Erfasste Inhalte — der Text der Seiten der von Ihnen benannten Website und die daraus abgeleiteten Vektordarstellungen. Diese Seiten können personenbezogene Daten enthalten, wenn Sie sie dort veröffentlicht haben.
• Konversationen — Fragen Ihrer Besucher an Ihren Assistenten, die gegebenen Antworten sowie technische Metadaten wie Besucherkennung, Zeitstempel und gekürzte IP-Adresse zur Begrenzung der Anfragerate und zur Missbrauchsabwehr.

Für die öffentliche Demo speichern wir die übermittelte Adresse, die daraus erfassten Seiten, die gestellten Fragen und die anfragende IP-Adresse — zur Missbrauchsabwehr und für die kurze Lebensdauer der Demo.

2. Zwecke und Rechtsgrundlagen

• Erbringung des Dienstes und Erfüllung unseres Vertrags — Konto, Crawling, Indexierung, Beantwortung, Abrechnung, Support. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Sicherheit und Betrieb — Ratenbegrenzung, Missbrauchs- und Betrugsabwehr, Fehlersuche, Kapazitätsplanung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse an einem verfügbaren und nicht missbrauchten Dienst.
• Kommunikation über den Dienst — Änderungen, Störungen, Abrechnung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
• Werbung für eigene ähnliche Leistungen, soweit zulässig. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO beziehungsweise § 7 Abs. 3 UWG. Sie können jederzeit über den Abmeldelink oder unter privacy@hooty.to widersprechen.
• Erfüllung gesetzlicher Pflichten — Buchführung, Steuern, Auskünfte an Behörden. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

Wir verkaufen keine personenbezogenen Daten. Wir verwenden Ihre Inhalte, die Fragen Ihrer Besucher und unsere Antworten nicht zum Training von Modellen; unsere Modellanbieter sind vertraglich ebenfalls daran gehindert. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

3. Empfänger und Auftragsverarbeiter

Wir setzen Auftragsverarbeiter der folgenden Kategorien ein. Die Liste wird aktuell gehalten; die zu einem bestimmten Zeitpunkt eingesetzten Anbieter nennen wir Ihnen auf Anfrage an privacy@hooty.to, ebenso wie wir Sie dort über Änderungen informieren.

• Cloud-Hosting und verwaltete Datenbanken — Betrieb des Dienstes und Speicherung der Daten.
• Modell- und Inferenzanbieter — Erzeugung von Embeddings und Antworten. Sie verarbeiten den übermittelten Text ausschließlich zu diesem Zweck.
• Authentifizierungsanbieter — Anmeldung, E-Mail-Bestätigung und Passwortverwaltung.
• Zahlungsdienstleister als Verkäufer ("merchant of record") — Checkout, Abrechnung, Rechnungen und Steuern.
• Bot-Schutz und Content Delivery — Schutz der öffentlichen Demo und Auslieferung statischer Inhalte.
• E-Mail-Versand — Transaktionsnachrichten wie Bestätigungen und Abrechnungshinweise.
• Fehlerüberwachung und Protokollierung — Störungsanalyse.
• Reichweitenmessung — Zählung der Besuche auf unserer Website und in unserer Konsole. Google Analytics und PostHog; ohne Einwilligung ohne Cookies.

Daneben können wir Daten an Berufsträger, im Rahmen einer Umwandlung oder eines Unternehmensverkaufs an den Erwerber sowie an Behörden übermitteln, soweit wir gesetzlich dazu verpflichtet sind. Erreicht uns ein Ersuchen zu Ihren Daten, informieren wir Sie, sofern uns dies nicht untersagt ist.

4. Übermittlung in Drittländer

Unsere Anbieter arbeiten international, sodass personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden können. Wir stützen solche Übermittlungen auf einen Angemessenheitsbeschluss, soweit ein solcher besteht, und im Übrigen auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO nebst erforderlichen zusätzlichen Maßnahmen. Einzelheiten zu den Garantien erhalten Sie unter privacy@hooty.to.

5. Speicherdauer

• Konto- und Abrechnungsdaten — für die Dauer Ihres Kontos und danach, soweit handels- und steuerrechtliche Aufbewahrungspflichten bestehen (§ 257 HGB, § 147 AO), in der Regel sechs bis zehn Jahre.
• Erfasste Inhalte und Index — bis Sie die Quelle oder Ihr Konto löschen, längstens 30 Tage nach Vertragsende.
• Konversationen und Auswertungen — für die in der Konsole angezeigte Aufbewahrungsdauer Ihres Tarifs.
• Demo-Daten — automatische Löschung kurz nach Erstellung, wie auf der Demo selbst angegeben.
• Sicherheits- und Prüfprotokolle — in der Regel bis zu 12 Monate.
• Sicherungskopien — Überschreibung im regulären Zyklus, in der Regel innerhalb von 35 Tagen.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich an privacy@hooty.to. Wir antworten innerhalb eines Monats und teilen Ihnen mit, wenn wir ausnahmsweise länger benötigen. Wir können zunächst um einen Identitätsnachweis bitten.

Sind Sie Besucher der Website eines Kunden und möchten die Löschung Ihrer Konversationsdaten, ist dieser Kunde der Verantwortliche — bitte wenden Sie sich an ihn. Erreichen Sie ihn nicht, leiten wir Ihr Anliegen weiter.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Wir würden uns freuen, wenn Sie uns zuvor Gelegenheit zur Klärung geben.

7. Cookies und ähnliche Technologien

Die Konsole nutzt Speicherzugriffe, die zur Anmeldung und zum Merken Ihrer Sprach- und Oberflächeneinstellungen unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Das Widget verwendet eine Sitzungskennung, damit eine Konversation ein Neuladen der Seite übersteht; eine websiteübergreifende Nachverfolgung von Besuchern findet nicht statt.

Mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG nutzen unsere Website und unsere Konsole Google Analytics und PostHog, um Besuche zu zählen und zu sehen, wie die Seiten und die Konsole genutzt werden. Diese Cookies werden erst nach Ihrer Zustimmung gesetzt; sie erkennen einen Browser, nicht eine Person, und wir nutzen sie nicht für Werbung. Solange Sie nicht geantwortet haben, und wenn Sie ablehnen, wird kein Analyse-Cookie auf Ihrem Gerät gespeichert — die Messung läuft dann ohne. Sie können Ihre Antwort jederzeit ändern: „Cookie-Auswahl“ im Fußbereich unserer Website und in den Kontoeinstellungen der Konsole. Eine Ablehnung löscht auch bereits gesetzte Analyse-Cookies.

Ein weiteres Cookie ist im selben Sinne unbedingt erforderlich und als einziges zwischen unserer Website und unserer Konsole geteilt. Bei der Anmeldung setzt die Konsole eine einzelne Markierung auf der Domain hooty.to, damit unsere Website Ihnen den Weg zurück in Ihren Arbeitsbereich anbieten kann, statt Sie zu einer Registrierung einzuladen, die Sie bereits haben. Es enthält nichts außer dieser Markierung — keine Kennung, keine Adresse, kein Token —, gewährt keinen Zugriff und wird bei der Abmeldung entfernt.

8. Auftragsverarbeitung (Art. 28 DSGVO)

Diese Ziffer gilt, soweit wir personenbezogene Daten als Ihr Auftragsverarbeiter verarbeiten, und bildet zusammen mit den Nutzungsbedingungen den Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine gesondert unterzeichnete Fassung erhalten Sie auf Anfrage an privacy@hooty.to.

• Gegenstand und Dauer — Erbringung des Dienstes für die Laufzeit Ihres Abonnements.
• Art und Zweck — Erfassen, Speichern, Indexieren und Abrufen der von Ihnen benannten Inhalte sowie Erzeugung von Antworten daraus.
• Datenarten und betroffene Personen — wie in Ziffer 1 beschrieben; betroffen sind Ihre Websitebesucher und Personen, die in den von Ihnen veröffentlichten Inhalten genannt werden.
• Wir verarbeiten diese Daten ausschließlich nach Ihren dokumentierten Weisungen, auch hinsichtlich Drittlandübermittlungen, sofern uns nicht Recht der Union oder der Mitgliedstaaten anderes vorschreibt; in diesem Fall informieren wir Sie, sofern das Recht dies nicht verbietet.
• Die mit der Verarbeitung befassten Personen sind zur Vertraulichkeit verpflichtet.
• Wir treffen die nach Art. 32 DSGVO erforderlichen technischen und organisatorischen Maßnahmen, insbesondere Transportverschlüsselung, Mandantentrennung, Zugriffskontrolle und Protokollierung.
• Wir setzen weitere Auftragsverarbeiter der in Ziffer 3 genannten Kategorien ein, verpflichten sie auf gleichwertige Pflichten und bleiben für deren Leistung verantwortlich. Gegen einen neuen Unterauftragsverarbeiter können Sie aus sachlichen datenschutzrechtlichen Gründen Einspruch erheben; lässt sich dieser nicht ausräumen, können Sie den betroffenen Teil des Dienstes kündigen.
• Wir unterstützen Sie unter Berücksichtigung der Art der Verarbeitung bei Betroffenenanfragen, bei der Sicherheit der Verarbeitung, bei Meldepflichten und bei Datenschutz-Folgenabschätzungen (Art. 28 Abs. 3 lit. e und f DSGVO).
• Wir informieren Sie unverzüglich nach Kenntnis von einer Verletzung des Schutzes personenbezogener Daten, die Ihre Daten betrifft.
• Nach Vertragsende löschen oder geben wir die Daten nach Ziffer 5 zurück, soweit keine gesetzliche Aufbewahrungspflicht besteht.
• Wir stellen Ihnen die zum Nachweis der Einhaltung erforderlichen Informationen bereit und ermöglichen Überprüfungen; dies kann durch Dokumentation und die Beantwortung angemessener Fragebögen erfolgen, in der Regel höchstens einmal jährlich und darüber hinaus nach einer Schutzverletzung.

9. Sicherheit

Wir setzen Transportverschlüsselung ein, trennen die Daten der Arbeitsbereiche voneinander, beschränken interne Zugriffe auf das Erforderliche, führen Prüfprotokolle und überprüfen unseren Code und unsere Abhängigkeiten. Vollständige Sicherheit kann kein Dienst zusagen, und wir tun es nicht.

10. Kinder

Der Dienst richtet sich nicht an Kinder, und wir erheben ihre Daten nicht wissentlich. Haben Sie Anhaltspunkte dafür, dass uns Daten eines Kindes übermittelt wurden, schreiben Sie an privacy@hooty.to; wir löschen sie.

11. Änderungen

Wir können diese Erklärung aktualisieren. Das Fassungsdatum steht oben. Über wesentliche Änderungen informieren wir Sie vor Wirksamwerden per E-Mail oder in der Konsole.

12. Verantwortlicher und Kontakt

Hooty.to. Anfragen zum Datenschutz und Betroffenenrechte: privacy@hooty.to.