Datenschutzerklärung

1. Wer wir sind

Dear Wise Earth Inc („wir“, „uns“, „unser“), auftretend unter dem Handelsnamen „Vigilia“, betreibt die Plattform für KI-Compliance-Berichte unter aivigilia.com. Dear Wise Earth Inc ist der Verantwortliche für die über den Dienst erhobenen personenbezogenen Daten. Bei Fragen zum Datenschutz erreichen Sie uns unter: gregorio.vonhildebrand@aivigilia.com

2. Welche Daten wir erheben

Kontodaten: Wenn Sie ein Konto erstellen, erheben wir Ihre E-Mail-Adresse. Für die Authentifizierung nutzen wir Supabase; Passwörter werden gehasht und nie im Klartext gespeichert.

Agenten- und Workspace-Daten: Die Daten, die Sie zu Ihren KI-Agenten, Datenquellen, Beziehungen und Governance-Richtlinien übermitteln, werden gespeichert, um Ihre Compliance-Berichte zu erstellen. Diese Daten bleiben Ihre und werden nicht an Dritte weitergegeben.

Zahlungsdaten: Für die Abwicklung von Transaktionen nutzen wir einen externen Zahlungsdienstleister. Wir speichern Ihre vollständige Kartennummer oder Ihre Zahlungsdaten nicht. Wir bewahren Transaktionsnachweise (Betrag, Datum, Bericht-ID) für die Buchhaltung und zur Erfüllung rechtlicher Pflichten auf.

Nutzungsdaten: Wir erheben übliche Serverprotokolle, einschließlich IP-Adressen, Browsertyp, aufgerufener Seiten und Zeitstempel, zu Zwecken der Sicherheit und der Verbesserung des Dienstes.

Kommunikation: Wenn Sie uns per E-Mail kontaktieren, bewahren wir diese Kommunikation auf, um Ihre Anfragen zu beantworten.

3. Wie wir Ihre Daten verwenden

Wir verwenden Ihre Daten, um:

• Den Dienst bereitzustellen, zu betreiben und zu verbessern
• Compliance-Berichte auf Grundlage der von Ihnen übermittelten Agentendaten zu erstellen
• Zahlungen abzuwickeln und Transaktionsnachweise zu führen
• Transaktions-E-Mails zu versenden (Kontoerstellung, Bericht fertig, Zahlungsbestätigung)
• Supportanfragen zu beantworten
• Betrug und Missbrauch zu erkennen und zu verhindern
• Rechtliche Pflichten zu erfüllen

Wir verwenden Ihre Agentendaten nicht, um KI-Modelle zu trainieren, verkaufen keine Daten an Dritte und betreiben kein Profiling zu Werbezwecken.

4. Rechtsgrundlage der Verarbeitung (DSGVO)

Wenn Sie im Europäischen Wirtschaftsraum ansässig sind, verarbeiten wir Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung: Verarbeitung, die erforderlich ist, um den von Ihnen erworbenen Dienst zu erbringen
• Berechtigte Interessen: Sicherheit, Betrugsprävention und Verbesserung des Dienstes
• Rechtliche Verpflichtung: Aufbewahrung von Transaktionsnachweisen, soweit gesetzlich vorgeschrieben
• Einwilligung: Newsletter- und Update-E-Mails, sofern Sie ausdrücklich zugestimmt haben

5. Datenspeicherung und Sicherheit

Ihre Daten werden sicher mit Supabase (PostgreSQL) gespeichert, gehostet auf Infrastruktur innerhalb der Europäischen Union oder der Vereinigten Staaten, mit geeigneten Garantien für die Datenübermittlung (Standardvertragsklauseln, soweit anwendbar).

Wir setzen branchenübliche Sicherheitsmaßnahmen ein, darunter verschlüsselte Verbindungen (TLS), Sicherheit auf Zeilenebene in unserer Datenbank und beschränkte interne Zugriffe. Kein System ist zu 100 % sicher; im Fall einer Datenschutzverletzung, die Ihre Rechte betrifft, benachrichtigen wir Sie, soweit dies nach geltendem Recht erforderlich ist.

6. Aufbewahrungsdauer

Wir bewahren Ihre Konto- und Workspace-Daten auf, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto schließen, löschen wir Ihre personenbezogenen Daten innerhalb von 90 Tagen, außer wenn eine Aufbewahrung gesetzlich vorgeschrieben ist (z. B. Buchhaltungsunterlagen, die in den meisten EU-Rechtsordnungen 7 Jahre aufbewahrt werden).

Erstellte Compliance-Berichte werden 12 Monate nach ihrer Erstellung in Ihrem Konto aufbewahrt und danach aus unseren Systemen gelöscht. Sie sollten Ihren Bericht herunterladen und speichern, wenn Sie ihn länger benötigen.

7. Dienste Dritter

Wir setzen die folgenden Auftragsverarbeiter für den Betrieb des Dienstes ein:

• Supabase — Datenbank, Authentifizierung und Speicherung
• Vercel — Hosting und Deployment
• Anthropic — API für KI-Modelle, die zur Erstellung der Compliance-Texte genutzt wird (Agentendaten werden an die API von Anthropic übermittelt; es gilt die Richtlinie von Anthropic zur Datennutzung)
• Zahlungsdienstleister — Zahlungsabwicklung (bei Vigilia werden keine Kartendaten gespeichert)

Dear Wise Earth Inc verkauft Ihre Daten nicht an Dritte.

8. Ihre Rechte

Nach der DSGVO und anderen geltenden Datenschutzgesetzen haben Sie das Recht:

• Auf Auskunft über die personenbezogenen Daten, die wir über Sie speichern
• Auf Berichtigung unrichtiger Daten
• Auf Löschung Ihrer Daten („Recht auf Vergessenwerden“), vorbehaltlich gesetzlicher Aufbewahrungspflichten
• Auf Einschränkung bestimmter Verarbeitungen oder auf Widerspruch gegen diese
• Auf Datenübertragbarkeit — Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format
• Auf Widerruf Ihrer Einwilligung jederzeit bei einwilligungsbasierter Verarbeitung (z. B. Newsletter)

Um eines dieser Rechte auszuüben, schreiben Sie uns an gregorio.vonhildebrand@aivigilia.com. Wir antworten innerhalb von 30 Tagen. Sie haben zudem das Recht, bei Ihrer zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen.

9. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, die für Authentifizierung und Sitzungsverwaltung erforderlich sind. Wir verwenden keine Tracking-, Analyse- oder Werbe-Cookies. Für technisch notwendige Cookies ist nach der DSGVO kein Cookie-Banner erforderlich.

10. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie per E-Mail oder durch einen deutlichen Hinweis im Dienst. Ihre fortgesetzte Nutzung des Dienstes nach Veröffentlichung der Änderungen gilt als Annahme der geänderten Erklärung.