1. Verantwortlicher und unsere Rollen
Der Dienst Konzila wird von Konzila bereitgestellt (in dieser Erklärung „Konzila“ oder „wir“). Unsere Kontaktdaten finden Sie am Ende dieser Seite.
- Als Verantwortlicher: für Konto-, Kontakt-, Nutzungs- und Sicherheitsdaten von Website-Besuchern, von Personen, die ein Konzila-Konto anlegen, und von unseren Kundenunternehmen.
- Als Auftragsverarbeiter: für Inhalte, die Kundenunternehmen in Konzila hochladen (Dokumente, Chats, Sitzungen, Berichte), und für Nachrichten an die von ihnen verbundenen Social-Media-Konten. Verantwortlicher für diese Daten ist das jeweilige Kundenunternehmen; wir verarbeiten sie nur auf dessen Weisung und zur Erbringung des Dienstes.
2. Welche Daten wir verarbeiten
- Kontodaten: Vor- und Nachname, E-Mail-Adresse, Position, Rolle, Oberflächensprache, Zeitpunkt der letzten Anmeldung. Ihr Passwort wird nie im Klartext gespeichert, sondern nur als nicht umkehrbarer Hash (scrypt).
- Unternehmensdaten: Firmenname, Website, Unternehmensbeschreibung, Name, E-Mail und Telefon der Kontaktperson, die Sie unserem Kundenteam mitteilen, Tarif- und Credit-Datensätze.
- Kundeninhalte: hochgeladene Dokumente, hinzugefügte Websites, Chats mit KI-Agenten, Sitzungsprotokolle, Beschlüsse, Aufgaben und Berichte; öffentlich zugängliche geschäftliche Kontaktdaten von Unternehmen, die die Agenten bei der Webrecherche finden.
- Verbundene Social-Media-Konten (optional): wenn Sie ein Instagram-, WhatsApp-Business- oder TikTok-Konto verbinden: Konto-ID, Benutzername und Anzeigename; die von der Plattform ausgestellten Zugriffstoken; Kommentare und Nachrichten an Ihr Konto (Benutzername oder Profilname des Absenders, bei WhatsApp dessen Telefonnummer, der Nachrichtentext) sowie Beschreibung und Link des kommentierten Beitrags.
- Nutzungs- und Sicherheitsprotokolle: KI-Nutzungsdaten (zur Credit-Abrechnung), ein Protokoll wichtiger Aktionen im Konto (wer hat wann was getan), die IP-Adresse bei fehlgeschlagenen Anmelde- und Registrierungsversuchen, Server-Zugriffsprotokolle (IP-Adresse, aufgerufene Adresse, Zeit).
Wir erheben keine besonderen Kategorien personenbezogener Daten (Gesundheit, Religion, biometrische Daten usw.); bitte laden Sie solche Daten nicht in Konzila hoch.
3. Zwecke und Rechtsgrundlagen
- Erbringung des Dienstes: Betrieb der KI-Mitarbeiter, Erstellung von Sitzungen, Berichten und Aufgaben, Suche im Unternehmensgedächtnis. Rechtsgrundlage: Vertragsanbahnung und -erfüllung (Art. 6 Abs. 1 lit. b DSGVO, KVKK Art. 5/2-c).
- Antworten in sozialen Medien: Entwürfe und Versand von Antworten auf Kommentare und Nachrichten an die von Ihnen verbundenen Konten, nach den von Ihnen festgelegten Regeln. Rechtsgrundlage: Vertragserfüllung.
- Kontosicherheit: Sitzungsverwaltung, Verhinderung von Missbrauch und unbefugtem Zugriff. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO, KVKK Art. 5/2-f).
- Tarif-, Credit- und Abrechnungsverwaltung, Supportanfragen. Rechtsgrundlage: Vertragserfüllung und rechtliche Verpflichtung.
- Rechtliche Pflichten: Anfragen zuständiger Behörden und gesetzliche Aufbewahrungspflichten. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO, KVKK Art. 5/2-ç).
Wir verkaufen Ihre personenbezogenen Daten nicht, nutzen sie nicht für Werbung und treffen keine automatisierten Entscheidungen durch Profiling. Von den Agenten vorgeschlagene Beschlüsse und Aufgaben werden erst mit Freigabe einer berechtigten Person wirksam.
4. An wen wir Daten weitergeben
Zur Erbringung des Dienstes geben wir Daten nur im erforderlichen Umfang an folgende Dienstleister weiter:
- KI-Dienstleister: Wenn ein Agent arbeitet, wird der Inhalt der Anfrage (relevante Dokumentausschnitte, Chat- und Nachrichtentexte) zur Erzeugung einer Antwort an Anbieter großer Sprachmodelle gesendet.
- Websuche und Abruf von Webseiten: Suchanfragen der Agenten gehen an Suchdienste; von Ihnen hinzugefügte Websites werden von unseren Servern abgerufen.
- Social-Media-Plattformen: Meta (Instagram, WhatsApp) und TikTok, um Nachrichten zu empfangen und Antworten zu senden, ausschließlich im Namen der von Ihnen verbundenen Konten.
- Infrastruktur: Hosting- und Netzwerksicherheitsdienste (z. B. Cloudflare); Ihr Datenverkehr läuft beim Aufruf der Website über diese Dienste.
- Schriftarten und Code-Bibliotheken: Unsere Seiten laden Schriftarten von Google Fonts und einige Bibliotheken von jsDelivr; Ihr Browser übermittelt dabei Ihre IP-Adresse an diese Dienste.
- Behörden: nur bei einer gesetzlichen Verpflichtung.
Die aktuelle Liste unserer Dienstleister können Sie unter [email protected] anfordern.
5. Übermittlung in Drittländer
Einige unserer KI-, Such- und Infrastrukturanbieter betreiben Server außerhalb der Türkei und des Europäischen Wirtschaftsraums (z. B. in den USA). Ihre Daten können daher zur Erbringung des Dienstes in diese Länder übermittelt werden. Solche Übermittlungen stützen sich auf die in Kapitel V DSGVO und Art. 9 KVKK vorgesehenen Mechanismen (z. B. Standardvertragsklauseln).
6. Speicherdauer
- Konto- und Unternehmensinhalte: solange Ihr Konto besteht. Wird ein Unternehmenskonto gelöscht, werden die Inhalte (Dokumente, Chats, Sitzungen, Berichte, Social-Media-Nachrichten, Gedächtnis) sofort aus dem Dienst entfernt und spätestens nach 30 Tagen endgültig gelöscht.
- Social-Media-Verbindung: Wenn Sie ein Konto trennen, werden dessen Zugriffstoken und Nachrichtenverlauf sofort gelöscht.
- Fehlgeschlagene Anmelde- und Registrierungsversuche (IP-Adresse): 24 Stunden.
- Server-Zugriffsprotokolle: größenbegrenzt und rotierend gespeichert, nach kurzer Zeit überschrieben.
- Aktions- und Abrechnungsprotokolle: solange es Sicherheits- und gesetzliche Pflichten erfordern.
- Sicherungskopien: Kopien in Backups werden im Rahmen des Sicherungszyklus überschrieben und damit gelöscht.
7. Sicherheit
Website und Anwendung laufen ausschließlich über verschlüsselte Verbindungen (HTTPS). Passwörter werden nicht umkehrbar gehasht, Sitzungs-Cookies sind für JavaScript nicht zugänglich (HttpOnly). Die Daten jedes Kundenunternehmens liegen in einer eigenen Datenbank und sind für andere Unternehmen nicht sichtbar. Der Zugang zu den Servern ist auf befugtes Personal beschränkt.
8. Ihre Rechte
Nach der DSGVO und Art. 11 KVKK haben Sie das Recht,
- Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten über Sie verarbeitet werden,
- den Zweck der Verarbeitung und die Empfänger zu erfahren, an die Ihre Daten übermittelt werden,
- die Berichtigung unrichtiger oder unvollständiger Daten und, sofern die Voraussetzungen vorliegen, deren Löschung zu verlangen sowie die Mitteilung dieser Schritte an Empfänger,
- die Einschränkung der Verarbeitung zu verlangen, Ihre Daten in einem übertragbaren Format zu erhalten und der Verarbeitung aufgrund berechtigter Interessen zu widersprechen,
- einem Ergebnis zu widersprechen, das ausschließlich auf automatisierter Verarbeitung beruht und Sie benachteiligt,
- Ersatz eines durch rechtswidrige Verarbeitung entstandenen Schadens zu verlangen.
Ihre Anfragen richten Sie bitte an [email protected]; wir antworten spätestens innerhalb von 30 Tagen. Zur Überprüfung Ihrer Identität bitten wir Sie ggf., von der in Ihrem Konto hinterlegten E-Mail-Adresse zu schreiben. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde in Ihrem Land bzw. bei der türkischen Datenschutzbehörde zu beschweren. Die Schritte zur Löschung Ihrer Daten finden Sie auf der Seite Datenlöschung.
9. Cookies und Browserspeicher
Wir verwenden nur Cookies, die für den Betrieb des Dienstes unbedingt erforderlich sind; Werbe-, Analyse- oder Tracking-Cookies setzen wir nicht ein.
- konzila_oturum: Sitzung eines Unternehmensbenutzers (30 Tage).
- konzila_yonetim: Sitzung eines Plattformadministrators (30 Tage).
- konzila_lang: die von Ihnen gewählte Oberflächensprache (1 Jahr).
- Browserspeicher (kein Cookie, bleibt auf Ihrem Gerät): Design-, Menü- und Panel-Einstellungen.
10. Kinder
Konzila ist ein Dienst für Unternehmen; er richtet sich nicht an Personen unter 18 Jahren, und wir erheben wissentlich keine Daten von Kindern.
11. Änderungen
Wir können diese Erklärung aktualisieren. Die aktuelle Fassung steht immer auf dieser Seite, das Datum oben ändert sich entsprechend. Über wesentliche Änderungen informieren wir die Kontoadministratoren gesondert.
Kontakt
- Anbieter (Verkäufer und Verantwortlicher)
- Konzila
- [email protected]