Datenschutzerklärung

1. Einleitung

UnnaData („wir“, „uns“, „unser“) verpflichtet sich, Ihre Privatsphäre zu schützen und zu respektieren. Diese Datenschutzerklärung beschreibt, wie wir Informationen über Sie erheben, verwenden und weitergeben, wenn Sie unsere KI-gestützte DSGVO-Compliance-Plattform, Website und damit verbundenen Dienste (zusammen die „Dienste“) nutzen.

Durch den Zugriff auf oder die Nutzung unserer Dienste bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen und verstanden haben. Wenn Sie mit unseren Praktiken nicht einverstanden sind, nutzen Sie unsere Dienste bitte nicht.

2. Verantwortlicher

Verantwortlicher für die im Rahmen unserer Dienste verarbeiteten personenbezogenen Daten ist:

UnnaData OÜ
Handelsregisternummer 16650295
Tartu mnt 67/1-13b, 10115 Tallinn, Estonia
E-Mail: privacy@unnadata.com
Datenschutzbeauftragter: dpo@unnadata.com

3. Welche Daten wir erheben

3.1 Informationen, die Sie uns bereitstellen

• Kontoinformationen: Name, E-Mail-Adresse und Organisationsdetails bei der Registrierung.
• Organisationsinformationen: Name der Organisation, Adresse, Branche und weitere organisationsbezogene Angaben, die Sie bei der Einrichtung bereitstellen.
• Dokumente: Dateien, die Sie zur Compliance-Verwaltung auf die Plattform hochladen, einschließlich Datenschutzerklärungen, Verträgen und Bewertungen.
• Chat-Inhalte: Nachrichten und Anfragen, die Sie über unsere KI-Chat-Funktion senden.
• Kommunikation: Informationen, die Sie uns bei der Kontaktaufnahme mit unserem Support-Team bereitstellen.

3.2 Automatisch erfasste Informationen

• Nutzungsdaten: Informationen darüber, wie Sie mit unseren Diensten interagieren, einschließlich genutzter Funktionen, besuchter Seiten und durchgeführter Aktionen.
• Geräteinformationen: Browsertyp, Betriebssystem, Gerätekennungen und Bildschirmauflösung.
• Protokolldaten: IP-Adressen, Zugriffszeitpunkte, API-Anfrageprotokolle und Fehlerinformationen.
• KI-Nutzungsmetriken: Token-Nutzung, Modellinteraktionen und Kennzahlen zur Antwortqualität (ohne Inhalte).

3.3 Informationen von Dritten

• Zahlungsdienstleister: Stripe stellt uns Transaktionsdetails zur Verfügung (wir speichern keine vollständigen Kartennummern).

4. Wie wir Ihre Daten verwenden

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

Zweck	Beschreibung
Erbringung der Dienste	Um unsere Compliance-Plattform und KI-Funktionen bereitzustellen, zu warten und zu verbessern.
Authentifizierung	Um Ihre Identität zu verifizieren und den Zugriff auf Ihr Konto zu verwalten.
KI-Verarbeitung	Um kontextbezogene KI-Antworten auf Basis Ihrer hochgeladenen Dokumente und Anfragen bereitzustellen.
Abrechnung	Um Zahlungen zu verarbeiten, Abonnements zu verwalten und Rechnungen auszustellen.
Kommunikation	Um dienstbezogene Benachrichtigungen, Updates und Support-Antworten zu versenden.
Sicherheit	Um Betrug, Missbrauch und Sicherheitsprobleme zu erkennen, zu verhindern und zu beheben.
Analyse	Um Nutzungsmuster zu verstehen und unsere Dienste zu verbessern (nur aggregierte Daten).

5. Rechtsgrundlage der Verarbeitung

Gemäß der DSGVO verarbeiten wir Ihre personenbezogenen Daten auf Grundlage der folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Verarbeitung, die zur Erbringung unserer Dienste gemäß unseren Nutzungsbedingungen erforderlich ist.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Für Sicherheit, Betrugsprävention, Serviceverbesserung und Analysen, sofern unsere Interessen Ihre Rechte nicht überwiegen.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sofern Sie ausdrücklich eingewilligt haben, etwa für Marketing-Kommunikation oder optionale Cookies.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Sofern wir zur Verarbeitung von Daten verpflichtet sind, um rechtlichen Anforderungen nachzukommen (z. B. steuerliche Aufzeichnungen, behördliche Anfragen).

6. Datenweitergabe & Auftragsverarbeiter

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Daten nur an folgende Kategorien von Empfängern weiter:

• Cloud-Infrastruktur: Amazon Web Services (AWS) -- EU-Region (eu-west-1, Irland) für Hosting und Speicherung.
• KI-Anbieter: Anthropic -- für KI-gestützte Compliance-Analysen. Die Daten werden im Rahmen eines Auftragsverarbeitungsvertrags verarbeitet und nicht zum Training von Modellen verwendet.
• Zahlungsdienstleister: Stripe -- für die Abonnementabrechnung und Zahlungsabwicklung.

Alle Unterauftragsverarbeiter sind durch Auftragsverarbeitungsverträge (AVV) gebunden, die sie verpflichten, Ihre Daten im Einklang mit der DSGVO zu schützen.

7. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist:

• Kontodaten: Werden gespeichert, solange Ihr Konto aktiv ist, zuzüglich 30 Tage nach Löschung, um eine Wiederherstellung zu ermöglichen.
• Dokumente: Werden gespeichert, solange Ihr Konto aktiv ist. Werden innerhalb von 30 Tagen nach Löschung des Kontos endgültig gelöscht.
• Chat-Verlauf: Wird gespeichert, solange Ihr Konto aktiv ist. Sie können einzelne Sitzungen jederzeit löschen.
• Audit-Protokolle: Werden für 2 Jahre zu Sicherheits- und Compliance-Zwecken gespeichert.
• Abrechnungsunterlagen: Werden gemäß steuer- und finanzrechtlichen Vorschriften 7 Jahre lang aufbewahrt.

8. Ihre Rechte gemäß der DSGVO

Als betroffene Person haben Sie gemäß der DSGVO die folgenden Rechte:

• Recht auf Auskunft (Art. 15 DSGVO): Eine Kopie Ihrer personenbezogenen Daten anfordern.
• Recht auf Berichtigung (Art. 16 DSGVO): Die Korrektur unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Die Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden“).
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Eine Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Ihre Daten in einem maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung jederzeit widerrufen, sofern die Verarbeitung auf einer Einwilligung beruht.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter privacy@unnadata.com. Wir werden gemäß den Vorgaben der DSGVO innerhalb von 30 Tagen antworten.

Sie haben außerdem das Recht, bei Ihrer örtlichen Aufsichtsbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass Ihre Rechte verletzt wurden.

9. Internationale Datenübermittlungen

Ihre Daten werden ausschließlich innerhalb der Europäischen Union gespeichert und verarbeitet (AWS eu-west-1, Irland). Wir übermitteln personenbezogene Daten nur dann außerhalb des Europäischen Wirtschaftsraums (EWR), wenn:

• für das Empfängerland ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt.
• geeignete Garantien bestehen (z. B. Standardvertragsklauseln).
• eine Ausnahmeregelung nach Artikel 49 DSGVO anwendbar ist.

Für die KI-Verarbeitung durch Anthropic können Daten in den Vereinigten Staaten auf Grundlage von Standardvertragsklauseln (SCC) und ergänzenden Maßnahmen verarbeitet werden, um ein angemessenes Schutzniveau sicherzustellen.

10. Sicherheitsmaßnahmen

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten um, darunter:

• AES-256-Verschlüsselung für gespeicherte Daten
• TLS-1.3-Verschlüsselung für Daten während der Übertragung
• JWT-basierte Authentifizierung mit kurzlebigen Zugriffstoken
• Rollenbasierte Zugriffskontrollen
• Umfassende Audit-Protokollierung
• Regelmäßige Sicherheitsbewertungen
• Verfahren zur Reaktion auf Sicherheitsvorfälle

11. Cookies

Wir verwenden nur die für den Betrieb unserer Dienste erforderlichen Cookies in minimalem Umfang. Detaillierte Informationen zu den von uns verwendeten Cookies finden Sie in unserer Cookie-Richtlinie.

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie, indem wir die aktualisierte Erklärung auf unserer Website veröffentlichen und Ihnen gegebenenfalls eine Benachrichtigung senden. Das Datum „Zuletzt aktualisiert“ am Anfang dieser Seite zeigt an, wann die Erklärung zuletzt überarbeitet wurde.

13. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung oder unseren Datenpraktiken haben, kontaktieren Sie uns bitte:

• Allgemeine Datenschutzanfragen: privacy@unnadata.com
• Datenschutzbeauftragter: dpo@unnadata.com
• Anfragen betroffener Personen: privacy@unnadata.com