Auftragsverarbeitung

Parteien und Rollen

Du, das abonnierende Unternehmen, bist Verantwortlicher für die unten beschriebenen persönlichen Daten. BlockNovum GmbH (Schweizer Gesellschaft mit beschränkter Haftung), Josefstrasse 112, 8005 Zürich, Schweiz, handelnd als Laudia, ist Dein Auftragsverarbeiter. Dieser AVV richtet sich nach Art. 28 DSGVO und dem revidierten Schweizer DSG.

Was wir für Dich verarbeiten, und wie lange

Je nachdem, was Du verbindest und eingibst, verarbeiten wir in Deinem Auftrag:

• Markenprofil-Angaben, die Du machst; sie können persönliche Daten enthalten, etwa den Namen der Person, um die Deine Marke gebaut ist, und Deine Geschäftsadresse.
• Zugangsdaten der Website oder des Shops, den Du verbindest, verschlüsselt gespeichert und nur genutzt, um die von Dir freigegebenen Verbesserungen zu veröffentlichen.
• Aggregierte Tages-Trafficzahlen einer Analytics-Property, die Du verbindest (Besuchszahlen nach Quelle und Tag). Persönliche Daten Deiner Besucher erhalten oder speichern wir nicht.
• Die Inhalte der Verbesserungen, die Du zur Veröffentlichung auf Deiner eigenen Website freigibst.

Der kostenlose Laudia Score braucht nichts davon: Er arbeitet nur mit Deiner öffentlichen Website und öffentlichen KI-Antworten, und der Dienst ist bewusst so gebaut, dass er die persönlichen Daten Deiner Kundinnen, Kunden oder Patienten nie benötigt. Die Verarbeitung dauert so lange wie Dein Abo. Bei Beendigung geben wir die für Dich verarbeiteten persönlichen Daten nach Deiner Wahl zurück oder löschen sie, innert 30 Tagen nach Deiner Anfrage und in jedem Fall innert 90 Tagen nach Beendigung; Kopien in routinemässigen verschlüsselten Backups, falls vorhanden, werden im ordentlichen Backup-Zyklus gelöscht und unterstehen bis dahin diesem AVV. Wir dürfen Daten aufbewahren, wo das Gesetz es verlangt.

Unsere Pflichten

• Wir verarbeiten diese Daten nur zur Erbringung des abonnierten Dienstes und nach Deinen dokumentierten Weisungen, nie für eigene Zwecke, ausser dass wir Daten in aggregierter und anonymisierter Form nutzen dürfen, die weder Dich noch eine Person identifiziert, wie in unseren Nutzungsbedingungen beschrieben.
• Wir sagen Dir, wenn eine Weisung unserer Ansicht nach gegen Datenschutzrecht verstösst.
• Alle Personen mit Zugriff sind zur Vertraulichkeit verpflichtet.
• Wir treffen angemessene technische und organisatorische Massnahmen, aktuell einschliesslich Verschlüsselung bei der Übertragung, in der Datenbank erzwungener Mandantentrennung, beschränktem Zugriff und ablaufenden, nicht erratbaren Bericht-Links. Das sind unsere aktuellen Massnahmen; wir dürfen sie anpassen, sofern das Schutzniveau nicht sinkt.
• Wir unterstützen Dich in zumutbarer Weise bei Betroffenenanfragen und Deinen eigenen Datenschutzpflichten.
• Betrifft eine Verletzung des Datenschutzes Daten, die wir für Dich verarbeiten, informieren wir Dich ohne unangemessene Verzögerung.

Deine Pflichten

Du sicherst zu, dass Du für die von Dir angewiesene Verarbeitung eine Rechtsgrundlage hast, dass Du erforderliche Informationen erteilt und Einwilligungen eingeholt hast und dass Deine Weisungen dem Datenschutzrecht entsprechen. Du hältst uns schadlos für Ansprüche aus der Verletzung dieser Zusicherung.

Subunternehmer

Du autorisierst die Dienstleister aus der Subunternehmer-Tabelle unserer Datenschutzerklärung, die wir aktuell halten. Nehmen wir einen Subunternehmer hinzu oder ersetzen einen, der Daten aus Deinem Auftrag berührt, aktualisieren wir die Tabelle mindestens 30 Tage im Voraus und informieren Abonnenten per E-Mail; widersprichst Du aus nachvollziehbaren Datenschutzgründen, kannst Du das Abo beenden, bevor die Änderung wirksam wird.

Ein Anbieter verdient klare Worte: Um Inhalte für Deine Marke zu entwerfen, können die von Dir eingetragenen Profilfakten in unsere Anfragen an den KI-Anbieter einfliessen, den wir fürs Entwerfen nutzen, aktuell Anthropic, unter Business-API-Bedingungen, die ihm die Nutzung Deiner Daten für eigene Zwecke untersagen. Die anderen KI-Assistenten, die wir messen, erhalten nur Deinen öffentlichen Markennamen und Deine Domain. Möchtest Du keinen Personennamen im Profil angeben, funktioniert der Dienst auch ohne.

Audits und Informationen

Auf Anfrage stellen wir die Informationen bereit, die vernünftigerweise nötig sind, um die Einhaltung dieses AVV zu belegen, beginnend mit vorhandenen Zertifizierungen oder Zusammenfassungen. Reicht das nicht aus und bist Du zu einem Audit verpflichtet, darfst Du uns auditieren oder durch einen einvernehmlich bestimmten, zur Vertraulichkeit verpflichteten unabhängigen Prüfer auditieren lassen, höchstens einmal in zwölf Monaten, mit 30 Tagen schriftlicher Vorankündigung, während der Geschäftszeiten, ohne unzumutbare Störung unseres Betriebs und auf Deine Kosten, ausser das Audit deckt eine wesentliche Verletzung dieses AVV durch uns auf.

Internationale Übermittlungen

Deine Daten werden in der Schweiz gespeichert, die von der EU als Land mit angemessenem Datenschutzniveau anerkannt ist. Verarbeitet ein gelisteter Subunternehmer Daten ausserhalb der Schweiz oder der EU/des EWR, ist die Übermittlung durch die EU-Standardvertragsklauseln oder eine gleichwertige Garantie abgesichert.

Haftung

Die Haftung jeder Partei unter diesem AVV untersteht den Beschränkungen und Ausschlüssen unserer Nutzungsbedingungen, soweit das Gesetz es zulässt. Die Rechte betroffener Personen nach Art. 82 DSGVO bleiben unberührt.

Fragen

Für alles rund um diesen AVV schreib an hi@laudia.ai.