Diese Datenschutzerklärung erläutert, wie GramForge („GramForge“, „wir“), der Betreiber von gramforge.io, personenbezogene Daten verarbeitet, wenn Sie unsere Websites (gramforge.io und gramforge.dev) besuchen, sich für den Early Access anmelden, ein Konto erstellen oder unseren Dienst (den „Dienst“) nutzen. Sie wurde erstellt, um die Anforderungen der Datenschutz-Grundverordnung der EU und des Vereinigten Königreichs („DSGVO“) sowie anderer anwendbarer Datenschutzgesetze zu erfüllen.
1. Wer verantwortlich ist
Für Daten über Besucher unserer Website, Early-Access-Teilnehmer und Kunden ist GramForge der Verantwortliche. Kontakt: privacy@gramforge.io.
GramForge wird von der GramForge Ltd betrieben, die für die Verarbeitung personenbezogener Daten verantwortlich ist.
Für Daten über die Kunden und Abonnenten unserer Kunden („Endnutzer“) – Personen, die mit einem Assistenten kommunizieren oder einen über GramForge betriebenen Kanal lesen – ist unser Kunde der Verantwortliche, und GramForge handelt als Auftragsverarbeiter gemäß unseren Bedingungen zur Auftragsverarbeitung. Wenn Sie Endnutzer sind, wenden Sie sich bitte an das Unternehmen, dessen Assistenten Sie genutzt haben; wir unterstützen es bei der Beantwortung Ihrer Anfrage.
2. Welche Daten wir erheben
| Kategorie | Beispiele | Quelle |
|---|---|---|
| Kontakt- und Kontodaten | E-Mail-Adresse, Name, Passwort-Hash, Sprache, Zeitzone | Sie |
| Geschäftsinformationen | Beschreibung Ihrer Tätigkeit, Leistungen, Preise, Zeitplan, Texte, Dateien und Wissensdatenbank, die Sie bereitstellen | Sie |
| Telegram-Daten | Ihre Telegram-Nutzer-ID und Ihr Benutzername; die Zugriffstoken Ihrer Assistenten (verschlüsselt gespeichert); von Ihnen verbundene Kanäle | Sie, Telegram |
| Abrechnungsdaten | Tarif, Zahlungen in Telegram Stars, Land der Rechnungsstellung, Zahlungsstatus. Stars werden bei Telegram gekauft; Kartendaten erreichen uns nie | Sie, Telegram |
| Nutzungs- und technische Daten | IP-Adresse, Browser- und Gerätetyp, besuchte Seiten, Aktionen im Dashboard, Fehlerprotokolle, Nutzungszähler | Automatisch |
| Kommunikation | Supportanfragen, Feedback, Antworten auf Umfragen, Interviewnotizen (mit Ihrem Einverständnis) | Sie |
Wir fragen keine besonderen Kategorien personenbezogener Daten über Sie ab. Bitte nehmen Sie solche Daten nicht in Ihre Geschäftsbeschreibung auf, sofern dies nicht erforderlich ist.
3. Zwecke der Verarbeitung und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (Art. 6 DSGVO) |
|---|---|
| Verwaltung der Early-Access-Liste und Ihre Einladung | Einwilligung, die Sie jederzeit widerrufen können; sowie unser berechtigtes Interesse an der Priorisierung von Einladungen |
| Erstellung Ihres Kontos und Bereitstellung des Dienstes, einschließlich KI-Generierung, Hosting und Support | Vertragserfüllung |
| Abrechnung, Buchhaltung und steuerliche Aufzeichnungen | Vertragserfüllung; rechtliche Verpflichtung |
| Sicherheit, Verhinderung von Betrug und Missbrauch, Durchsetzung unserer Bedingungen | Berechtigte Interessen; rechtliche Verpflichtung |
| Verbesserung des Dienstes anhand aggregierter Nutzungsstatistiken | Berechtigte Interessen |
| Produktneuigkeiten und Angebote per E-Mail | Einwilligung oder, soweit zulässig, berechtigtes Interesse bei Bestandskunden; Sie können sich in jeder E-Mail abmelden |
Wir verkaufen Ihre personenbezogenen Daten nicht und nutzen sie nicht für zielgerichtete Werbung durch Dritte.
4. KI-Verarbeitung
Um Assistenten, Antworten und Beiträge zu generieren, übermitteln wir die relevanten Geschäftsinformationen und den Gesprächskontext an Anbieter von KI-Modellen, die als unsere Unterauftragsverarbeiter tätig sind. Deren Bedingungen erlauben es ihnen nicht, diese Daten zum Training ihrer Modelle zu verwenden. Wir verwenden weder Ihre Daten noch Daten von Endnutzern zum Training von KI-Modellen, und wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
5. An wen wir Daten weitergeben
Wir geben personenbezogene Daten nur an Dienstleister weiter, die sie in unserem Auftrag auf Grundlage schriftlicher Verträge verarbeiten, und nur im erforderlichen Umfang:
| Unterauftragsverarbeiter | Zweck | Standort |
|---|---|---|
| Fornex Hosting S.L. | Server-Hosting und Datensicherungen | Deutschland (EU) |
| Anthropic, PBC | Verarbeitung durch KI-Modelle (Assistenten, Antworten, Beiträge) | Vereinigte Staaten |
| OpenAI, L.L.C. | Generierung von Bildern für Beiträge und Bot-Avatare aus Textbeschreibungen | Vereinigte Staaten |
Service- und Konto-E-Mails werden von unserem eigenen Mailserver beim selben Hosting-Anbieter versendet. Zahlungen für Tarife erfolgen in Telegram Stars innerhalb von Telegram. Nachrichten zwischen Assistenten und Endnutzern werden über Telegram übermittelt, das sie als eigenständiger Verantwortlicher gemäß seiner eigenen Datenschutzerklärung verarbeitet. Wir können Daten außerdem offenlegen, soweit dies gesetzlich vorgeschrieben oder zum Schutz von Rechten und Sicherheit erforderlich ist, sowie gegenüber einem Rechtsnachfolger im Rahmen einer Fusion oder Übernahme, jeweils nach Maßgabe dieser Erklärung. Bevor wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen, aktualisieren wir die obige Liste.
6. Internationale Datenübermittlungen
Einige Anbieter haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums und des Vereinigten Königreichs. Wenn wir personenbezogene Daten in ein Land ohne Angemessenheitsbeschluss übermitteln, verwenden wir die Standardvertragsklauseln der Europäischen Kommission (sowie das UK Addendum) und erforderlichenfalls zusätzliche Garantien. Sie können bei uns eine Kopie der jeweiligen Garantien anfordern.
7. Speicherdauer
- Early-Access-Liste: bis Sie dem Dienst beitreten oder Ihre Einwilligung widerrufen, höchstens jedoch 24 Monate nach Ihrer Anmeldung.
- Konto- und Geschäftsdaten: solange Ihr Konto aktiv ist, danach 30 Tage, damit Sie die Daten exportieren können; anschließend werden sie gelöscht.
- Endnutzerdaten: gemäß den Weisungen unseres Kunden; Löschung innerhalb von 30 Tagen nach Beendigung des Kundenkontos.
- Datensicherungen: werden innerhalb von 30 Tagen überschrieben.
- Sicherheitsprotokolle: bis zu 90 Tage.
- Abrechnungs- und Steuerunterlagen: solange gesetzlich vorgeschrieben, in der Regel bis zu 10 Jahre.
8. Sicherheit
Wir verschlüsseln Daten bei der Übertragung (TLS) und speichern Zugriffstoken von Assistenten sowie personenbezogene Daten verschlüsselt. Der Zugriff ist auf Mitarbeiter beschränkt, die ihn benötigen, durch starke Authentifizierung geschützt und wird protokolliert. Kein System ist vollkommen sicher; betrifft eine Datenschutzverletzung Ihre Daten, benachrichtigen wir Sie und die Behörden, wie gesetzlich vorgeschrieben.
9. Ihre Rechte
Je nach Ihrem Wohnort haben Sie das Recht,
- Auskunft über Ihre personenbezogenen Daten und eine Kopie davon zu erhalten;
- unrichtige Daten berichtigen zu lassen;
- Ihre Daten löschen zu lassen;
- die Einschränkung der Verarbeitung zu verlangen oder der Verarbeitung zu widersprechen, einschließlich der Verarbeitung auf Grundlage berechtigter Interessen und zu Zwecken der Direktwerbung;
- Ihre Daten in einem übertragbaren Format zu erhalten;
- Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird;
- Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen, insbesondere in dem Land, in dem Sie leben oder arbeiten.
Um diese Rechte auszuüben, schreiben Sie an privacy@gramforge.io. Wir antworten innerhalb eines Monats und müssen gegebenenfalls Ihre Identität überprüfen. Einwohner Kaliforniens: Wir verkaufen oder teilen keine personenbezogenen Informationen im Sinne des CCPA/CPRA und verwenden keine sensiblen personenbezogenen Informationen für Zwecke, die ein Opt-out erfordern; Sie können die oben genannten Rechte ausüben, und wir werden Sie deswegen nicht benachteiligen.
10. Cookies
Unsere Marketing-Website verwendet keine Werbe- oder Analyse-Cookies, und Schriftarten werden von unseren eigenen Servern bereitgestellt. Das Dashboard verwendet unbedingt erforderliche Cookies, um Sie angemeldet zu halten und vor Cross-Site-Request-Forgery zu schützen. Falls wir optionale Analysefunktionen hinzufügen, aktualisieren wir diese Erklärung und holen, soweit erforderlich, Ihre Einwilligung ein.
11. Kinder
Der Dienst richtet sich an Unternehmen und Fachleute und nicht an Kinder. Kunden müssen mindestens 18 Jahre alt sein. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren als Kunden.
12. Änderungen
Wir können diese Erklärung aktualisieren. Die neue Fassung veröffentlichen wir hier mit einem neuen Gültigkeitsdatum und informieren Kunden bei wesentlichen Änderungen vorab per E-Mail oder im Dashboard.
13. Kontakt
Fragen und Anfragen zum Datenschutz: privacy@gramforge.io.