ExploreWorldAI und die DSGVO

01 Ihre Rechte

Welche Rechte haben Sie an Ihren personenbezogenen Daten?

Sie können anfragen, welche Daten über Sie gespeichert sind, sie berichtigen lassen, löschen lassen, ihre Nutzung einschränken, mitnehmen und der Verarbeitung widersprechen, die auf berechtigtem Interesse beruht. Eine Anfrage wird innerhalb eines Monats beantwortet und von einer Person bearbeitet, nie durch eine automatische Antwort.

• Auskunft: eine Kopie der über Sie gespeicherten personenbezogenen Daten sowie den Zweck
• Berichtigung: ein falsches Feld wird auf Anfrage korrigiert
• Löschung: Daten werden gelöscht, sofern das Handelsrecht die Aufbewahrung nicht vorschreibt
• Einschränkung: die Verarbeitung wird pausiert, während ein Streitfall geprüft wird
• Datenübertragbarkeit: von Ihnen bereitgestellte Daten werden in einer maschinenlesbaren Datei übergeben
• Widerspruch: das Auslesen einer öffentlichen Seite stoppt, und die zwischengespeicherte Seite wird sofort gelöscht
• Widerruf der Einwilligung, sofern die Einwilligung die Grundlage ist, ohne Auswirkung auf bereits erfolgte Verarbeitung
• Das Recht auf Beschwerde bei einer Aufsichtsbehörde, ohne zuvor uns kontaktieren zu müssen

Was das für Sie bedeutet

Sie brauchen keinen Anwalt, um ein Recht auszuüben. Senden Sie die Anfrage unter /gdpr-request, und eine Person antwortet innerhalb eines Monats.

Artikel

Artikel 15 bis 22

02 Rechtsgrundlage

Auf welcher Rechtsgrundlage erfolgt jede Tätigkeit?

Jede Tätigkeit hat eine benannte Rechtsgrundlage, und diese ist je Tätigkeit fest, nicht von Fall zu Fall gewählt. Nichts läuft auf Einwilligung, was bereits durch einen Vertrag oder ein berechtigtes Interesse getragen wird.

• Konto, Arbeitsbereich, Zahlungen und Dokumentenlesung: Erfüllung eines Vertrags
• Auslesen einer öffentlichen Seite unter der von Ihnen angegebenen Adresse: berechtigtes Interesse an der Bewertung einer öffentlichen Geschäftspräsenz
• Support-Gespräche: berechtigtes Interesse am Betrieb und an der Verbesserung des Supports
• Rechnungen und Buchhaltungsunterlagen: rechtliche Verpflichtung nach schwedischem Buchführungsrecht
• Cookies über das für den Betrieb der Website Notwendige hinaus: Ihre Einwilligung, jederzeit widerrufbar
• Kandidatenabgleich: die eigene Rechtsgrundlage des Kunden als Arbeitgeber oder Vermittler, auf dessen Anweisung
• Die Interessenabwägung für das berechtigte Interesse ist dokumentiert und auf Anfrage verfügbar

Was das für Sie bedeutet

Sie können jede Tätigkeit in einer Beschaffungsprüfung einer Rechtsgrundlage zuordnen, ohne uns um ein gesondertes Dokument zu bitten.

Artikel

Artikel 6

03 Datenkategorien

Welche Kategorien personenbezogener Daten werden verarbeitet?

Die Plattform verarbeitet Kontodaten, öffentlich veröffentlichte Geschäftsangaben, den Text von Support-Anfragen und Rechnungsreferenzen. Es werden keine besonderen Kategorien nach Artikel 9 erhoben, und keine Kartendaten erreichen die Plattform.

• Konto: E-Mail-Adresse, Name, sofern Ihr Anmeldedienst diesen liefert, Kontokennung
• Anonymer Weg: eine generierte Kennung und ein gehashter Wiederherstellungscode, keine E-Mail und kein Name
• Öffentliches Auslesen: Name, Rolle, Überschrift und öffentlich angegebene Leistungen unter der angegebenen Adresse, maskiert bevor die Antwort die Engine verlässt
• Support: der Fragetext, die Sprache und das Ergebnis
• Abrechnung: Rechnungsdetails, Guthaben und Transaktionsreferenzen, keine Kartennummern
• Keine Gesundheitsdaten, keine politischen Meinungen, keine biometrische Identifizierung, keine Daten über Kinder
• Das vollständige Verzeichnis von Verarbeitungstätigkeiten ist im Auftragsverarbeitungsvertrag veröffentlicht

Was das für Sie bedeutet

Sie sehen die vollständige Liste vor der Unterschrift, und jede Zeile nennt Speicherdauer und Empfänger.

Artikel

Artikel 9 und 30

04 Speicherdauer

Wie lange werden personenbezogene Daten gespeichert?

Die Speicherdauer wird je Tätigkeit festgelegt und ist von vornherein kurz bemessen. Eine abgerufene öffentliche Seite ist der kurzlebigste Datensatz der Plattform.

• Eine abgerufene öffentliche Seite wird höchstens 15 Minuten gespeichert und dann gelöscht
• Support-Gespräche werden nach 7 Tagen maskiert und nach 30 Tagen gelöscht
• Konto- und Arbeitsbereichsdaten werden gespeichert, solange das Abonnement aktiv ist, und auf Anfrage gelöscht
• Buchhaltungsunterlagen werden für den nach schwedischem Buchführungsrecht vorgeschriebenen Zeitraum aufbewahrt
• Eingereichter Kandidatentext wird nicht gespeichert, nur die vom Kunden für den Abgleich übermittelten Felder
• Betriebsprotokolle enthalten Kosten-, Modell- und Entscheidungsmetadaten, keine personenbezogenen Daten

Was das für Sie bedeutet

Nichts sammelt sich still an. Wenn Sie den Dienst nicht mehr nutzen, endet auch der Datenpfad.

Artikel

Artikel 5 Absatz 1 Buchstabe e

05 Übermittlungen

Werden personenbezogene Daten außerhalb der EU übermittelt?

Die Verarbeitung findet in der EU statt. Betreibt ein Auftragsverarbeiter außerhalb der EU, läuft die Übermittlung über Standardvertragsklauseln, und der Auftragsverarbeiter ist in der Liste der Unterauftragsverarbeiter namentlich genannt.

• Hosting, Datenbank, Speicherung und Funktionen laufen in EU-Regionen
• Zahlungen, Anmeldung, Modellaufrufe und Zusammenfassungen öffentlicher Ergebnisse betreffen namentlich genannte Unterauftragsverarbeiter
• Übermittlungen außerhalb der EU laufen über Standardvertragsklauseln mit zusätzlichen Maßnahmen
• Die Liste der Unterauftragsverarbeiter ist öffentlich, und Sie werden informiert, bevor ein neuer beauftragt wird
• Sie können einem neuen Unterauftragsverarbeiter widersprechen
• Ihre Daten werden nicht zum Training externer Modelle verwendet

Was das für Sie bedeutet

Sie können die Übermittlungsfrage in einer Lieferantenbewertung anhand einer veröffentlichten Seite statt eines Fragebogens beantworten.

Artikel

Artikel 44 bis 49

06 Folgenabschätzung

Ist eine Datenschutz-Folgenabschätzung erforderlich?

Eine DSFA ist erforderlich, wenn eine Verarbeitung voraussichtlich ein hohes Risiko für Einzelpersonen mit sich bringt. Die Plattform ist so gebaut, dass sie unterhalb dieser Schwelle bleibt: kein Profiling, keine systematische Überwachung, keine automatisierte Entscheidung mit rechtlicher Wirkung.

• Kein Profiling von Personen und keine Bewertung von Menschen als Menschen
• Keine systematische Überwachung eines öffentlich zugänglichen Bereichs
• Keine besonderen Kategorien und keine umfangreiche Verarbeitung sensibler Daten
• Keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung, ein Mensch entscheidet immer
• Eine Vorprüfung ist je Modul dokumentiert und wird bei Änderung eines Moduls erneut geprüft
• Erhöht die eigene Nutzung eines Kunden das Risiko, unterstützen wir dessen DSFA mit den Angaben dieser Seite

Was das für Sie bedeutet

Bei standardmäßiger Nutzung der Plattform wird auf unserer Seite keine DSFA ausgelöst, und Ihre eigene Bewertung kann sich auf die obigen Punkte berufen.

Artikel

Artikel 35

07 Meldung von Datenschutzverletzungen

Was geschieht bei einer Datenschutzverletzung?

Ein vermuteter Vorfall wird sofort untersucht, eingedämmt und gemeldet. Als Auftragsverarbeiter benachrichtigen wir den Kunden unverzüglich, als Verantwortlicher melden wir der Aufsichtsbehörde innerhalb von 72 Stunden, sofern der Vorfall wahrscheinlich ein Risiko darstellt.

• Meldung an die Aufsichtsbehörde innerhalb von 72 Stunden, sofern eine Meldung erforderlich ist
• Benachrichtigung des Kunden unverzüglich, wenn wir als Auftragsverarbeiter handeln
• Benachrichtigung betroffener Personen, wenn die Verletzung ein hohes Risiko für sie darstellt
• Ein internes Verzeichnis der Datenschutzverletzungen mit Ursache, Wirkung und Abhilfemaßnahme
• Ein einziger Meldeweg: hello@exploreworldai.com, an Werktagen überwacht
• Der Zugriff ist auf zur Vertraulichkeit verpflichtetes Personal beschränkt, mit Prüfpfad je Handlung

Was das für Sie bedeutet

Sie erhalten die Informationen, die Sie für Ihre eigene Meldung benötigen, rechtzeitig für Ihre eigene Frist.

Artikel

Artikel 33 und 34

08 Aufsichtsbehörden

Welche Aufsichtsbehörde beaufsichtigt die Plattform?

Federführende Aufsichtsbehörde ist die schwedische Behörde für Datenschutz, IMY, da der Verantwortliche in Schweden niedergelassen ist. Sie können sich auch bei der Behörde Ihres eigenen Wohnsitzlandes beschweren.

• Federführende Behörde: Integritetsskyddsmyndigheten, IMY, Stockholm, Schweden
• Sie können sich bei der Behörde beschweren, wo Sie wohnen oder arbeiten, oder wo der Vorfall auftrat
• Norwegen: Datatilsynet. Dänemark: Datatilsynet. Finnland: Tietosuojavaltuutetun toimisto
• Eine Beschwerde bei einer Behörde erfordert keine vorherige Beschwerde bei uns
• Wir beantworten Fragen einer Behörde und stellen die nach Artikel 28 erforderlichen Informationen bereit
• Es ist kein Datenschutzbeauftragter bestellt, da die Kriterien in Artikel 37 nicht erfüllt sind

Was das für Sie bedeutet

Sie haben einen Weg, der nicht von uns abhängt, und wir stehen nicht zwischen Ihnen und der Aufsichtsbehörde.

Artikel

Artikel 51 bis 59 und Artikel 77

09 Sanktionen

Welche Sanktionen gelten nach der DSGVO?

Die Verordnung sieht zwei Stufen von Bußgeldern vor, und eine Behörde kann auch die Einstellung einer Verarbeitung anordnen. Die folgenden Werte sind die Zahlen der Verordnung selbst, keine Schätzung.

• Untere Stufe: bis zu 10 Millionen Euro oder 2 Prozent des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist
• Obere Stufe: bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist
• Eine Behörde kann eine Verwarnung, einen Verweis, eine Anordnung oder ein Verarbeitungsverbot aussprechen
• Eine betroffene Person kann Schadenersatz für materiellen oder immateriellen Schaden verlangen
• Ein Auftragsverarbeiter haftet eigenständig für die Pflichten, die die Verordnung Auftragsverarbeitern auferlegt
• Unsere vertragliche Haftung ist in den Nutzungsbedingungen und im Auftragsverarbeitungsvertrag geregelt

Was das für Sie bedeutet

Die Verantwortung liegt bei demjenigen, der über den Zweck entscheidet. Unser veröffentlichtes Verzeichnis lässt Sie Ihrer eigenen Aufsichtsbehörde zeigen, was Sie erworben haben.

Artikel

Artikel 82 und 83

ExploreWorldAI und die DSGVO

Begriffe

Die oben verwendeten Begriffe in der Bedeutung, die die Verordnung ihnen gibt. Gleicher Wortlaut wie in der Datenschutzerklärung und im Auftragsverarbeitungsvertrag.

Personenbezogene Daten

Alle Informationen über eine identifizierte oder identifizierbare lebende Person, einschließlich eines Identifikators wie eines Namens, einer E-Mail-Adresse oder einer Online-Kennung.

Verarbeitung

Jeder Vorgang im Zusammenhang mit personenbezogenen Daten: Erhebung, Auslesen, Speicherung, Nutzung, Offenlegung, Maskierung oder Löschung.

Verantwortlicher

Die Partei, die entscheidet, warum und wie personenbezogene Daten verarbeitet werden. Für Konten, Support und Abrechnung ist dies Valkiv Ventures AB. Für eigene Auswertungen eines Kunden ist es der Kunde.

Auftragsverarbeiter

Die Partei, die personenbezogene Daten nach dokumentierter Weisung des Verantwortlichen verarbeitet. ExploreWorldAI handelt als Auftragsverarbeiter, wenn ein Kunde einen Bericht ausführt oder ein Dokument einreicht.

Rechtsgrundlage

Der Grund nach Artikel 6, der eine Verarbeitungstätigkeit rechtmäßig macht: Vertrag, rechtliche Verpflichtung, berechtigtes Interesse oder Einwilligung.

Berechtigtes Interesse

Ein rechtmäßiger Grund, bei dem das Interesse an der Verarbeitung gegen die Rechte der betroffenen Person abgewogen wird, wobei die Abwägung dokumentiert ist.

Besondere Kategorien

Daten zu Gesundheit, ethnischer Herkunft, politischen Meinungen, Religion, Gewerkschaftszugehörigkeit, Sexualleben, Genetik oder Biometrie. Die Plattform erhebt diese nicht.

Datenschutz-Folgenabschätzung

Eine dokumentierte Bewertung, die erforderlich ist, wenn eine Verarbeitung voraussichtlich ein hohes Risiko für Einzelpersonen mit sich bringt, nach Artikel 35.

Datenschutzverletzung

Ein Sicherheitsvorfall, der zur unbeabsichtigten oder unrechtmäßigen Vernichtung, zum Verlust, zur Veränderung, zur Offenlegung von oder zum Zugang zu personenbezogenen Daten führt.

Unterauftragsverarbeiter

Ein Dritter, den der Auftragsverarbeiter mit einem Teil der Verarbeitung beauftragt, öffentlich aufgeführt und an dieselben Pflichten gebunden.

Standardvertragsklauseln

Von der Europäischen Kommission genehmigte Vertragsbedingungen, die eine Übermittlung personenbezogener Daten außerhalb der EU rechtmäßig machen.

Aufsichtsbehörde

Die öffentliche Stelle, die die Anwendung der Verordnung überwacht. Federführende Behörde hier ist IMY in Schweden.

Wohin Sie eine Anfrage senden

Ein Weg hinein, eine Person, die antwortet. Eine Anfrage wird innerhalb eines Monats beantwortet, und wir teilen mit, wenn die Antwort länger braucht.

Verantwortlicher

Valkiv Ventures AB, Handelsregisternr. 556995-1311

Anschrift

Kungsgatan 8, 111 43 Stockholm, Sweden

E-Mail

hello@exploreworldai.com

USt-IdNr.

SE556995131101

Aufsichtsbehörde

Integritetsskyddsmyndigheten (IMY), Schweden

Verordnung

Regulation (EU) 2016/679

Verbindliche Texte

• Compliance
• Datenschutzerklärung
• Auftragsverarbeitungsvertrag
• Nutzungsbedingungen
• KI-Verordnung
• DSGVO-Anfragen
• Über ExploreWorldAI