Auf dieser Seite
1. Parteien und Geltungsbereich
Dieser Zusatz (Addendum) besteht zwischen dem Kunden und Fegig Technologies Limited. Fegig Technologies Limited besitzt und betreibt GiovChat. Die Unternehmensangaben, einschließlich Registrierung und eingetragener Anschrift, werden auf den Rechtsseiten von Fegig unter https://codewithfegig.com/terms veröffentlicht. Dieser Zusatz ist Bestandteil der Nutzungsbedingungen (Terms) unter https://giovchat.app/terms zwischen Giov und dem Kunden, der anhand seines Workspace identifiziert wird. Für personenbezogene Daten in Kundeninhalten (Customer Content) ist der Kunde der Verantwortliche oder ein Auftragsverarbeiter, der befugt ist, Giov als Unterauftragsverarbeiter einzusetzen. Giov ist der Auftragsverarbeiter oder Unterauftragsverarbeiter. Dieser Zusatz hat für diese Verarbeitung Vorrang vor widersprechenden Regelungen der Nutzungsbedingungen. Zwingendes Datenschutzrecht hat Vorrang vor widersprechenden vertraglichen Regelungen. Die eigene Verarbeitung durch Giov als Verantwortlicher ist in der Datenschutzerklärung beschrieben.
2. Beschreibung der Verarbeitung und Weisungen
Gegenstand ist die Bereitstellung des Support-Workspace, des Website-/SDK-Chats, der angebundenen E-Mail, der Kundendatensätze, der Exporte, der Analysen und der aktivierten GiovBot-Funktionen. Die Verarbeitung umfasst das Erheben, Speichern, Abrufen, Übermitteln, Auswerten, das Generieren von Antworten, konfigurierte Aktionen und das Löschen. Sie dauert für die Dauer des Dienstleistungsverhältnisses und den für die Rückgabe oder Löschung der Daten erforderlichen Zeitraum.
Betroffene Personen sind Besucher, Kunden, Kontakte und Operatoren. Zu den Daten können Kennungen, Kontaktdaten, Nachrichten, Anhänge, Seiten- und Gerätekontext, aus der IP-Adresse abgeleiteter Standort, Notizen, Attribute, Ereignisse, Wissen, Prompts, Tool-Argumente und Ausgaben gehören. In übermittelten Inhalten können sensible Daten enthalten sein; der Kunde muss jede erforderliche zusätzliche Rechtsgrundlage und alle erforderlichen Schutzmaßnahmen sicherstellen.
Die Nutzungsbedingungen, dieser Zusatz, die Workspace-Konfiguration, aktivierte Integrationen und Tools sowie sonstige dokumentierte Weisungen bestimmen die zulässige Verarbeitung. Giov verarbeitet nur auf diese Weisungen hin, auch im Hinblick auf Übermittlungen, es sei denn, geltendes Recht verlangt etwas anderes. Soweit zulässig, wird Giov den Kunden vor der Verarbeitung über diese rechtliche Anforderung informieren und den Kunden benachrichtigen, wenn eine Weisung nach Ansicht von Giov gegen geltendes Datenschutzrecht verstößt.
3. Pflichten des Kunden
Der Kunde bestimmt seine Zwecke und seine Rechtsgrundlage, erteilt die erforderlichen Informationen, holt die erforderlichen Einwilligungen ein, überprüft seine Berechtigung in Bezug auf angebundene Postfächer und Tools und erteilt rechtmäßige Weisungen. Er verwaltet Operatoren, Empfänger und aktivierte KI-Aktionen, minimiert nicht erforderliche Daten und stellt eine angemessene menschliche Aufsicht sicher.
4. Vertraulichkeit und Sicherheit
Giov beschränkt den Zugriff auf befugte Personen, die ihn zur Bereitstellung oder Unterstützung des Dienstes benötigen, und stellt sicher, dass für diese Personen Vertraulichkeitspflichten gelten. Giov unterhält Maßnahmen, die den Risiken der Verarbeitung angemessen sind, darunter Zugriffskontrollen, sichere Übertragung, Schutz von Zugangsdaten, optionale Zwei-Faktor-Authentifizierung für Operatoren, vom Kunden konfiguriertes OIDC- und SAML-2.0-Single-Sign-On und SCIM-Bereitstellung von Operatoren in berechtigten Tarifen, Mandantentrennung, strukturierte Audit-Protokollierung sowie Maßnahmen zur Gewährleistung von Vertraulichkeit, Integrität, Verfügbarkeit und Wiederherstellbarkeit. Die Maßnahmen werden bewertet, sobald sich der Dienst und die Risiken ändern.
5. Unterauftragsverarbeiter und Übermittlungen
Der Kunde erteilt eine allgemeine Genehmigung für Unterauftragsverarbeiter, die für den von ihm konfigurierten Dienst erforderlich sind, einschließlich der in der Datenschutzerklärung genannten Anbieter von Infrastruktur, KI, E-Mail und Benachrichtigungen. Vom Kunden bestimmte Modellanbieter und Empfänger externer Tools erhalten Daten entsprechend der Konfiguration des Kunden; ihre Rolle hängt von der Vereinbarung mit dem jeweiligen Anbieter ab.
Giov hält Informationen zu den Anbietern über legal@giovchat.app bereit, benachrichtigt betroffene Kunden, bevor neue Unterauftragsverarbeiter für deren personenbezogene Daten eingesetzt werden, und räumt eine angemessene Möglichkeit ein, aus datenschutzrechtlichen Gründen zu widersprechen. Giov wird mit dem Kunden zusammenarbeiten, um berechtigte Widersprüche zu klären, bevor die betroffene Verarbeitung erfolgt.
Giov erlegt Unterauftragsverarbeitern angemessene datenschutzrechtliche Pflichten auf und bleibt für die von ihm übertragenen Verarbeitungspflichten verantwortlich. Soweit erforderlich, muss ein anwendbarer Übermittlungsmechanismus samt notwendiger zusätzlicher Maßnahmen internationale Übermittlungen abdecken, bevor sie stattfinden. Dieser Zusatz schließt für sich genommen weder die EU-Standardvertragsklauseln noch den britischen Zusatz für internationale Datenübermittlungen (UK International Data Transfer Addendum) ab.
6. Betroffenenrechte und Vorfälle
Unter Berücksichtigung der Art der Verarbeitung unterstützt Giov den Kunden bei anwendbaren Anträgen betroffener Personen und verweist Anfragen, die die Daten des Kunden betreffen, gegebenenfalls an den Kunden. Giov bestimmt über die Beantwortung dieser Anfragen nicht eigenständig, sofern dies nicht gesetzlich vorgeschrieben ist.
Giov benachrichtigt den Kunden unverzüglich, nachdem ihm eine Verletzung des Schutzes personenbezogener Daten bekannt geworden ist, die dessen Daten betrifft, stellt die verfügbaren Informationen zum Vorfall und zu den Abhilfemaßnahmen bereit und ergänzt sie, sobald weitere Informationen vorliegen. Giov unterstützt den Kunden bei den anwendbaren Pflichten zur Sicherheit, zur Meldung von Verletzungen, zur Folgenabschätzung und zur Konsultation von Aufsichtsbehörden, unter Berücksichtigung der Giov zur Verfügung stehenden Informationen.
7. Rückgabe und Löschung
Bei Beendigung kann der Kunde die Löschung personenbezogener Daten veranlassen, indem er das Unternehmenskonto im Dashboard löscht (Settings, Company; die Löschung beginnt planmäßig nach einer Kündigungsfrist von 30 Tagen), ohne Anmeldung unter account deletion request form einen per E-Mail verifizierten Antrag stellt oder die Rückgabe oder Löschung über legal@giovchat.app veranlasst. Öffentliche Anträge werden auf Berechtigung und Abrechnung geprüft, bevor der Löschplan des Unternehmens beginnt. Der Abschluss folgt der Bereinigung von Datenbank, Suchindex und gespeicherten Dateien; größere Workspaces oder Dienstausfälle können länger dauern. Giov prüft den Antrag und führt ihn unverzüglich aus, vorbehaltlich geltenden Rechts, und löscht verbleibende Kopien, es sei denn, das Gesetz verlangt eine Aufbewahrung. Veranlassen Sie vor der Löschung einen Export. Die bloße Kündigung der Abrechnung ist keine Löschweisung.
Sicherungsdaten, die nicht sofort gelöscht werden können, müssen geschützt, der gewöhnlichen Nutzung entzogen und über den jeweils geltenden Lebenszyklus der Sicherungen entfernt werden. Gesetzlich aufbewahrte Daten müssen geschützt und nur für diesen Zweck verwendet werden. Giov erläutert Ausnahmen und informiert auf Anfrage über den Abschluss.
8. Information und Audit
Giov stellt die Informationen bereit, die zum Nachweis der Einhaltung dieses Zusatzes erforderlich sind, und ermöglicht Audits und Inspektionen durch den Kunden oder dessen beauftragten Prüfer und trägt zu diesen bei. Die Parteien stimmen Umfang, Zeitpunkt, Vertraulichkeit und den Schutz der Informationen anderer Kunden ab, ohne gesetzlich oder von einer zuständigen Behörde vorgeschriebene Audits zu behindern.
Senden Sie Weisungen, Auditanfragen und Fragen an legal@giovchat.app.
GiovChat ist ein Produkt von Fegig Technologies Limited. Unternehmenswebsite: codewithfegig.com. Recht und Datenschutz: legal@giovchat.app.