Datenschutzerklärung

Wir sind die Gesellschaft EMBER ORIGIN SAS mit einem Stammkapital von 1.000 Euro, mit Sitz in 16 Place des Quinconces, 33000 Bordeaux, eingetragen im Handels- und Gesellschaftsregister von Bordeaux unter der Nummer 103 569 901 und mit der Umsatzsteuer-Identifikationsnummer FR91103569901 („Wir“). Wir geben die Plattform Ember heraus und betreiben sie; sie ist nach Authentifizierung über die Website www.ember.do (die „Website“) zugänglich und ermöglicht es Ihnen, einen auf künstlicher Intelligenz beruhenden strategischen Copiloten zu nutzen, um Ihre berufliche Tätigkeit zu strukturieren, zu steuern und zu entwickeln (die „Plattform“). Wir verpflichten uns, Ihre personenbezogenen Daten zu schützen und Ihre Privatsphäre zu achten, wenn Sie die Plattform nutzen („Sie“). Diese Datenschutzerklärung beschreibt, wie wir Informationen, die Sie direkt oder indirekt identifizieren („Personenbezogene Daten“), erheben, verwenden, aufbewahren und schützen, im Rahmen von: dem Surfen auf der Website, der Erstellung und Verwaltung Ihres Nutzerkontos, der Nutzung der Funktionen der Plattform, der Verwaltung Ihres Abonnements und Ihrer Zahlungsmittel, Ihrem Austausch mit unserem Support und allen Daten, die im Rahmen Ihrer Nutzung der Plattform erzeugt oder verarbeitet werden. Die Verarbeitung Ihrer Personenbezogenen Daten beruht auf der Verordnung (EU) 2016/679 vom 27. April 2016 (Datenschutz-Grundverordnung, DSGVO) und dem geänderten französischen Datenschutzgesetz (Loi Informatique et Libertés). Bei Fragen zu dieser Erklärung oder zur Ausübung Ihrer Rechte können Sie uns unter folgender Adresse kontaktieren: support@ember.do.

Wir verarbeiten ausschließlich die Personenbezogenen Daten, die für das Surfen auf der Website, die Verwaltung der Ihnen zur Verfügung gestellten Formulare, den Betrieb der Ember-Plattform und die Verwaltung Ihres Abonnements erforderlich sind, wie in Artikel 3 aufgeführt. Wir verlangen von Ihnen niemals die Angabe sogenannter „sensibler“ Daten im Sinne der DSGVO (zum Beispiel: Gesundheitsdaten, politische Meinungen, religiöse Überzeugungen, ethnische Herkunft, sexuelle Orientierung). Wenn Sie solche Informationen freiwillig in der Plattform oder in Ihrem Austausch mit uns übermitteln, werden diese Daten nur zur Beantwortung Ihrer einmaligen Anfrage verarbeitet und nach deren Erledigung unverzüglich gelöscht. Alle im Rahmen der Plattform verarbeiteten Personenbezogenen Daten stammen aus Informationen, die Sie selbst dort eingeben. Bei der Registrierung ist nur Ihre E-Mail-Adresse erforderlich. Sie können anschließend Ihr Profil vervollständigen oder je nach den von Ihnen genutzten Funktionen weitere Informationen hinzufügen. Es steht Ihnen frei, nur die Daten anzugeben, die Sie angeben möchten; das Fehlen bestimmter Informationen kann jedoch den Zugang zu bestimmten Funktionen oder deren Qualität einschränken. Die Personenbezogenen Daten werden intern von befugten Personen im Rahmen ihrer jeweiligen Aufgaben verarbeitet.

Die nachstehende Tabelle fasst für jeden Zweck die betroffenen Kategorien Personenbezogener Daten, die konkret verarbeiteten Daten, die geltende Rechtsgrundlage und die Aufbewahrungsdauer zusammen.

Zur Bereitstellung der Plattform setzen wir Auftragsverarbeiter im Sinne von Artikel 28 DSGVO ein, die durch Verträge gebunden sind, welche den geltenden Vorschriften entsprechen. Ihre Anwendungsdaten werden innerhalb der Europäischen Union gehostet: Die Datenbank der Plattform wird von Supabase betrieben und auf AWS, Region Paris (Frankreich), gehostet. Die nachstehende Tabelle stellt unsere wichtigsten Empfänger oder Empfängerkategorien, ihre Rolle, ihr Land und, für Anbieter außerhalb der Europäischen Union, die für die Übermittlung geltende Garantie dar (Standardvertragsklauseln der Europäischen Kommission, nachfolgend „SCC“, und/oder Beitritt zum Data Privacy Framework, nachfolgend „DPF“).

Sie können Ihr Google-Konto mit dem Second Brain verbinden (die Google-Anwendung Ember Second Brain). Dieser Artikel beschreibt genau, wie wir auf Google-Nutzerdaten zugreifen, sie verwenden, speichern, weitergeben, schützen, aufbewahren und löschen. Er gilt zusätzlich zum Rest dieser Erklärung. Die Verwendung und die Übertragung von aus Google-APIs erhaltenen Informationen durch Ember an andere Anwendungen entsprechen der Google API Services User Data Policy, einschließlich der Anforderungen der eingeschränkten Nutzung (Limited Use).

Wenn Sie eine Funktion künstlicher Intelligenz nutzen, wird ein Teil Ihrer Inhalte an die in der Tabelle in Abschnitt 4 genannten Anbieter übermittelt, ausschließlich um das zu erzeugen, was Sie anfordern (Antworten, Dokumente, Präsentationen, Bilder, Videos, Akquise-Nachrichten). Je nach genutzter Funktion kann es sich um Folgendes handeln:

• Ihre Nachrichten und Ihre Anweisungen
• Die Dateien, Bilder und Notizen, die Sie anhängen
• Die Elemente Ihres Gedächtnisses, die für die Antwort nützlich sind
• Der Inhalt Ihrer verbundenen E-Mails, Kalender und Dokumente, der auf Ihre Anfrage gelesen wird
• Die Transkriptionen Ihrer Besprechungen, wenn Sie diese Funktion aktivieren
• Für das Modul Lead Intelligence die beruflichen Informationen Ihrer Prospects

Ihre Personenbezogenen Daten sind ausschließlich für die folgenden Empfänger im Rahmen ihrer Aufgaben zugänglich:

• Unsere befugten internen Teams, streng im Rahmen ihrer Aufgaben (Support, Abrechnung, Wartung, Sicherheit)
• Unsere technischen Auftragsverarbeiter, die in unserem Auftrag und auf der Grundlage DSGVO-konformer Verträge handeln (Hosting, Sicherheitsdienste, Zahlungswerkzeuge, Analysewerkzeuge, E-Mail-Versand, Support)
• Verwaltungs- oder Justizbehörden, wenn das Gesetz dies verlangt oder auf förmliches Ersuchen
• Amtsträger (officiers ministériels) oder Justizhilfspersonen im Rahmen der Forderungsbeitreibung
• Ein potenzieller Erwerber oder Käufer im Fall einer Übertragung, Fusion oder Umstrukturierung

Die Mehrheit unserer Auftragsverarbeiter und Dienstleister ist in der Europäischen Union niedergelassen, was ein hohes Schutzniveau für Ihre Personenbezogenen Daten gewährleistet. Bestimmte technische Dienste, die für den Betrieb der Plattform wesentlich sind, können jedoch Übermittlungen Personenbezogener Daten außerhalb der Europäischen Union mit sich bringen, insbesondere wenn wir Dienstleister mit Sitz außerhalb der EU oder Unternehmen einsetzen, deren Muttergesellschaft in einem Drittland niedergelassen ist (zum Beispiel für Hosting, E-Mail-Versand, Leistungsanalyse oder bestimmte fortgeschrittene Funktionen). Finden solche Übermittlungen statt, stellen wir sicher, dass sie im Einklang mit den geltenden Vorschriften durch eine der folgenden Garantien abgesichert sind: den Abschluss der von der Europäischen Kommission angenommenen Standardvertragsklauseln; den Beitritt des Dienstleisters zum von der Europäischen Kommission genehmigten Data Privacy Framework (für Übermittlungen in die Vereinigten Staaten); jede andere von der DSGVO vorgesehene geeignete Garantie. Wir arbeiten nur mit Partnern zusammen, die starke Garantien in Bezug auf Sicherheit und Vertraulichkeit bieten. Weitere Informationen zu unseren Auftragsverarbeitern und den geltenden Garantien erhalten Sie, wenn Sie uns unter folgender Adresse kontaktieren: support@ember.do.

Wir setzen technische und organisatorische Maßnahmen um, die die Sicherheit und Vertraulichkeit Ihrer Personenbezogenen Daten gewährleisten sollen. Diese Maßnahmen zielen darauf ab, jeden Verlust, jede Zerstörung, jeden unbefugten Zugriff, jede Offenlegung oder Veränderung Ihrer Daten zu verhindern.

• Verschlüsselung der Daten bei der Übertragung (HTTPS/TLS)
• Trennung der technischen Umgebungen nach Zugriffsebenen
• strenge Verwaltung der internen Berechtigungen, beschränkt auf diejenigen, deren Aufgaben sie erfordern
• verstärkte Zugriffskontrollen für die Administration der Plattform
• kontinuierliche Überwachung der Infrastruktur zur Erkennung von Anomalien oder verdächtigen Aktivitäten
• regelmäßige Sicherungen zur Gewährleistung der Kontinuität des Dienstes
• DSGVO-konforme Auftragsverarbeitungsverträge, einschließlich Garantien zu Sicherheit und Vertraulichkeit

Wir führen außerdem regelmäßige Aktualisierungen unserer Systeme und Sicherheitswerkzeuge durch, um ein hohes Schutzniveau aufrechtzuerhalten. Im Fall eines Sicherheitsvorfalls, einer festgestellten Bedrohung oder einer Schwachstelle können wir die folgenden Maßnahmen ergreifen: das Problem mithilfe unserer Überwachungswerkzeuge schnell identifizieren; den Dienst ganz oder teilweise vorübergehend aussetzen, um größeren Schaden zu vermeiden; technische Mängel beheben und unsere Systeme stärken; Sie informieren, wenn Ihre Personenbezogenen Daten unmittelbar von dem Vorfall betroffen sind; erforderlichenfalls mit den zuständigen Behörden zusammenarbeiten, um die Situation zu bewältigen. Wir verpflichten uns, schnell und angemessen zu reagieren, um Ihre Personenbezogenen Daten zu schützen und die Folgen eines Sicherheitsvorfalls zu begrenzen. Im Fall einer Verletzung des Schutzes Personenbezogener Daten, die ein hohes Risiko für Ihre Rechte und Freiheiten mit sich bringt, verpflichten wir uns, Sie so schnell wie möglich zu informieren und diese Verletzung gemäß der DSGVO innerhalb von 72 Stunden nach ihrer Entdeckung der CNIL zu melden.

Sie haben unter den in den geltenden Vorschriften vorgesehenen Bedingungen die folgenden Rechte in Bezug auf Ihre Personenbezogenen Daten:

Sie können außerdem Anweisungen zum Schicksal Ihrer Personenbezogenen Daten nach Ihrem Tod festlegen (Aufbewahrung, Löschung und gegebenenfalls Mitteilung dieser Daten).

Sie können Ihre Rechte jederzeit ausüben, indem Sie uns unter folgender Adresse kontaktieren: support@ember.do. Wir bearbeiten Ihre Anträge kostenlos, außer bei offenkundig unbegründeten oder exzessiven Anträgen. Wir antworten Ihnen innerhalb einer Frist von höchstens einem Monat ab Eingang. Diese Frist kann bei komplexen Anträgen oder bei einer Vielzahl von Anträgen um zwei Monate verlängert werden; in diesem Fall informieren wir Sie über diese Verlängerung und die Gründe für die Verzögerung. Haben wir begründete Zweifel an Ihrer Identität, können wir Sie um zusätzliche Informationen oder einen Identitätsnachweis bitten, um zu überprüfen, dass der Antrag tatsächlich von der betroffenen Person oder ihrem bevollmächtigten Vertreter stammt. Beruht die Verarbeitung Ihrer Daten auf Ihrer Einwilligung, können Sie diese Einwilligung jederzeit widerrufen, indem Sie uns unter derselben Adresse kontaktieren. Der Widerruf Ihrer Einwilligung berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung. Sind Sie nach Ihrer Kontaktaufnahme mit uns der Auffassung, dass Ihre Rechte nicht gewahrt werden, können Sie Beschwerde bei der CNIL (www.cnil.fr) einlegen oder ein zuständiges Gericht anrufen.

Wenn Sie sich in Brasilien, Japan, Südkorea oder Indien befinden, werden Ihre Personenbezogenen Daten auch durch das Recht Ihres Landes geschützt, unter den Bedingungen und ab den Inkrafttretensdaten, die dieses vorsieht. EMBER ORIGIN SAS bleibt der Verantwortliche für die in dieser Erklärung beschriebene Verarbeitung: Die Zwecke, die Aufbewahrungsdauern, die Empfänger und die Sicherheitsmaßnahmen sind diejenigen, die in den Abschnitten 3, 4 und 7 angegeben sind. Je nach Ihrem Land haben Sie insbesondere die folgenden Rechte.

• Brasilien: Allgemeines Gesetz zum Schutz personenbezogener Daten (LGPD, Gesetz Nr. 13.709 von 2018)Sie können von uns verlangen: die Bestätigung der Existenz einer Verarbeitung; den Zugang zu Ihren Daten; die Berichtigung unvollständiger, unrichtiger oder veralteter Daten; die Anonymisierung, Sperrung oder Löschung nicht erforderlicher, übermäßiger oder unter Verstoß gegen das Gesetz verarbeiteter Daten; die Übertragbarkeit Ihrer Daten an einen anderen Dienstleister unter den von der nationalen Behörde festgelegten Bedingungen; die Löschung der auf der Grundlage Ihrer Einwilligung verarbeiteten Daten; Informationen über die Stellen, mit denen wir Ihre Daten teilen; Informationen über die Möglichkeit, Ihre Einwilligung zu verweigern, und über die Folgen einer Verweigerung; den Widerruf Ihrer Einwilligung; und die Überprüfung von Entscheidungen, die ausschließlich auf der Grundlage einer automatisierten Verarbeitung getroffen werden und Ihre Interessen berühren. Sie können sich außerdem an die nationale Datenschutzbehörde (ANPD) wenden.
• Japan: Gesetz zum Schutz personenbezogener Informationen (APPI)Sie können in den vom Gesetz vorgesehenen Fällen und unter den dort genannten Bedingungen die Mitteilung der Sie betreffenden personenbezogenen Informationen, die wir führen, deren Berichtigung, Ergänzung oder Löschung, wenn sie unrichtig sind, die Einstellung ihrer Nutzung oder ihre Löschung sowie die Einstellung ihrer Weitergabe an Dritte verlangen. Sie können sich an die Kommission zum Schutz personenbezogener Informationen (PPC) wenden.
• Südkorea: Gesetz zum Schutz personenbezogener Informationen (PIPA)Sie können den Zugang zu Ihren personenbezogenen Informationen, deren Berichtigung oder Löschung und die Aussetzung ihrer Verarbeitung verlangen und Ihre Einwilligung widerrufen. Unter den gesetzlich vorgesehenen Bedingungen können Sie außerdem eine vollständig automatisierte Entscheidung ablehnen oder deren Erläuterung verlangen. Sie können sich an die Kommission zum Schutz personenbezogener Informationen (PIPC) wenden.
• Indien: Gesetz von 2023 zum Schutz digitaler personenbezogener Daten (DPDP Act)Als betroffene Person (Data Principal) können Sie eine Zusammenfassung der verarbeiteten personenbezogenen Daten, die Identität der Stellen, mit denen sie geteilt werden, und die mit der Verarbeitung zusammenhängenden Informationen erhalten; die Berichtigung, Vervollständigung, Aktualisierung und Löschung Ihrer Daten verlangen; Ihre Einwilligung widerrufen; eine Beschwerde an unser Support-Team richten; und eine Person benennen, die Ihre Rechte im Todesfall oder bei Geschäftsunfähigkeit ausüben kann. Wird Ihre Beschwerde nicht gelöst, können Sie sich an die Datenschutzkommission Indiens (Data Protection Board of India) wenden.

Wenn Sie Ihr Konto in Ihrem Nutzerbereich löschen, werden alle Ihre Personenbezogenen Daten und Ihre Inhalte dauerhaft von der Plattform gelöscht.

Ja, wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern oder zu aktualisieren. Wir informieren die Nutzer der Plattform per E-Mail und durch Veröffentlichung der aktualisierten Fassung direkt in der Plattform. Jede Änderung wird mit ihrer Veröffentlichung online wirksam. Ihre fortgesetzte Nutzung der Plattform nach der Veröffentlichung einer neuen Fassung gilt als Annahme dieser Erklärung in der geänderten Fassung. In bestimmten Situationen (zum Beispiel, wenn wir Ihre Personenbezogenen Daten für andere als die bei der Erhebung angegebenen Zwecke verwenden möchten) informieren wir Sie, sofern erforderlich, persönlich und/oder holen Ihr Einverständnis ein, bevor wir die Verarbeitung vornehmen.