Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Isaree GmbH Friedrichstr. 155 10117 Berlin Deutschland E-Mail: info@isaree.ai

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit:

• dem Zugriff auf und der Nutzung der Isaree-Website;
• der Nutzung von Plattformdiensten, einschließlich Sandbox-, Beta- und Produktionsumgebungen;
• der Nutzung von KI-basierten Tools und Funktionen;
• der Kommunikation zwischen Nutzern und Isaree.

3. Kategorien personenbezogener Daten

Je nach Art und Umfang der Nutzung können folgende Kategorien personenbezogener Daten verarbeitet werden:

• Identifikations- und Kontaktdaten (z. B. Name, E-Mail-Adresse, Telefonnummer);
• Konto- und Registrierungsdaten (z. B. Anmeldedaten, Benutzerrolle, Organisation);
• Nutzungs- und Interaktionsdaten (z. B. aufgerufene Seiten, Zeitstempel, Interaktionen);
• Technische Daten (z. B. IP-Adresse, Browsertyp, Geräteinformationen);
• Kommunikationsdaten (z. B. Anfragen, Supportanfragen);
• Inhaltsdaten (z. B. Benutzereingaben, Prompts, hochgeladene Inhalte, Konfigurationen).

4. Verarbeitung besonderer Kategorien personenbezogener Daten

Die Dienste sind für die Nutzung durch medizinisches Fachpersonal bestimmt. Im Rahmen der Nutzung der Dienste können Nutzer Daten eingeben oder anderweitig verarbeiten, die als besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, insbesondere Gesundheitsdaten, gelten.

Solche Daten werden verarbeitet:

• ausschließlich nach Eingabe durch den Nutzer;
• unter der Verantwortung des Nutzers;
• ausschließlich zum Zweck der Bereitstellung der angeforderten Funktionalitäten.

Die Rechtsgrundlage für eine solche Verarbeitung ist:

• Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung), soweit anwendbar; und/oder
• Art. 9 Abs. 2 lit. h DSGVO (Zwecke der Gesundheitsvorsorge), soweit anwendbar.

Der Nutzer ist allein dafür verantwortlich, sicherzustellen, dass jede Verarbeitung solcher Daten rechtmäßig ist.

5. Zwecke und Rechtsgrundlagen der Verarbeitung

Personenbezogene Daten werden für folgende Zwecke und auf folgenden Rechtsgrundlagen verarbeitet:

5.1 Bereitstellung der Website

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung der Funktionalität, Stabilität und Sicherheit der Website.

5.2 Kommunikation und Bearbeitung von Anfragen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern sich die Anfrage auf vertragliche oder vorvertragliche Maßnahmen bezieht, und andernfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

5.3 Bereitstellung von Plattformdiensten

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, um die Nutzung von Plattformfunktionen, einschließlich KI-gestützter Tools und Benutzerkonten, zu ermöglichen.

5.4 Betrieb, Wartung und Verbesserung der Dienste

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zum Zweck der Aufrechterhaltung, Verbesserung und Sicherung der Dienste.

Soweit möglich, werden Daten in anonymisierter oder pseudonymisierter Form verarbeitet.

5.5 Einhaltung rechtlicher Verpflichtungen und Durchsetzung

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO, um rechtlichen Verpflichtungen nachzukommen und Missbrauch der Dienste zu verhindern.

5.6 Newsletter

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, vorbehaltlich der vorherigen Einwilligung.

5.7 Abhängig vom spezifischen Anwendungsfall agiert Isaree als unabhängiger Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. Wenn Daten im Auftrag von Nutzern verarbeitet werden, können separate Auftragsverarbeitungsverträge gelten.

6. Verarbeitung im Kontext KI-basierter Funktionalitäten

Bei der Nutzung KI-basierter Funktionalitäten:

• werden Benutzereingaben (einschließlich Prompts und hochgeladener Inhalte) verarbeitet, um Ausgaben zu generieren;
• können solche Eingaben gespeichert und analysiert werden, um den Systembetrieb, die Fehlerbehebung, die Qualitätssicherung und die Verbesserung zu unterstützen;
• werden Ausgaben automatisch generiert und können unvollständig oder ungenau sein.

Nutzer sind dafür verantwortlich, sicherzustellen, dass keine personenbezogenen Daten ohne gültige Rechtsgrundlage verarbeitet werden. Eine solche Verarbeitung ist für die Bereitstellung der angeforderten Funktionalitäten im Sinne von Art. 6 Abs. 1 lit. b DSGVO erforderlich.

7. Verwendung von Cookies und Tracking-Technologien

7.1 Die Website kann Cookies und ähnliche Technologien verwenden, um das ordnungsgemäße Funktionieren der Website zu gewährleisten, die Nutzung zu analysieren und die Benutzererfahrung zu verbessern.

7.2 Cookies sind kleine Textdateien, die auf dem Gerät des Nutzers gespeichert werden. Sie können Informationen wie Browsertyp, IP-Adresse und besuchte Seiten enthalten.

7.3 Die Verwendung von unbedingt erforderlichen Cookies basiert auf Art. 6 Abs. 1 lit. f DSGVO, da sie für den technischen Betrieb der Website erforderlich sind.

7.4 Die Verwendung von nicht wesentlichen Cookies, insbesondere für Analyse- oder Tracking-Zwecke, basiert auf Art. 6 Abs. 1 lit. a DSGVO und erfordert die vorherige Einwilligung des Nutzers.

7.5 Nutzer können ihre Einwilligung jederzeit über die auf der Website verfügbaren Cookie-Einstellungen verwalten oder widerrufen.

7.6 Weitere Informationen zu den spezifisch verwendeten Cookies, deren Zweck und Speicherdauer finden Sie im Cookie-Banner oder Consent-Management-Tool.

8. Empfänger personenbezogener Daten

Personenbezogene Daten können an folgende Kategorien von Empfängern weitergegeben werden:

• Anbieter von Hosting- und Infrastrukturdiensten;
• Anbieter von IT-, Support- und Wartungsdiensten;
• Anbieter von KI- oder Datenverarbeitungsdiensten;
• Behörden, sofern gesetzlich vorgeschrieben.

Soweit erforderlich, handeln diese Empfänger als Auftragsverarbeiter im Sinne von Art. 28 DSGVO und sind vertraglich entsprechend gebunden.

9. Übermittlungen in Drittländer

Personenbezogene Daten können in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden.

Solche Übermittlungen erfolgen unter Einhaltung der geltenden gesetzlichen Bestimmungen, insbesondere auf Grundlage von:

• Standardvertragsklauseln (Art. 46 DSGVO); oder
• Angemessenheitsbeschlüssen der Europäischen Kommission.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorschreiben.

Insbesondere:

• Kommunikationsdaten werden gespeichert, bis die Anfrage vollständig bearbeitet wurde;
• Nutzungs- und technische Daten werden für einen begrenzten Zeitraum zu Sicherheits- und Optimierungszwecken gespeichert;
• kontobezogene Daten werden für die Dauer der Nutzerbeziehung und danach in Übereinstimmung mit den gesetzlichen Aufbewahrungsfristen gespeichert.

Soweit Isaree solche Daten verarbeitet, basiert die Verarbeitung auf Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) oder anderen anwendbaren Rechtsgrundlagen.

11. Betroffenenrechte

Betroffene Personen haben unter der DSGVO folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO);
• Recht auf Berichtigung (Art. 16 DSGVO);
• Recht auf Löschung (Art. 17 DSGVO);
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
• Recht auf Widerspruch (Art. 21 DSGVO);
• Recht auf Widerruf der Einwilligung jederzeit (Art. 7 Abs. 3 DSGVO).

Anfragen können gerichtet werden an: info@isaree.ai

12. Beschwerderecht

Betroffene Personen haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen.

Zuständige Aufsichtsbehörde:

Berliner Beauftragte für Datenschutz und Informationsfreiheit Alt-Moabit 59-61 10555 Berlin Deutschland

13. Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich oder vertraglich vorgeschrieben und teilweise für die Nutzung der Dienste erforderlich.

Die Nichtbereitstellung personenbezogener Daten kann zu einer eingeschränkten oder nicht verfügbaren Funktionalität führen.

14. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

15. Sicherheitsmaßnahmen

Isaree setzt angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO um, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

16. Änderungen

Isaree behält sich das Recht vor, diese Datenschutzerklärung zu ändern, um Änderungen der rechtlichen Anforderungen oder der Dienste widerzuspiegeln.

Es gilt die zum Zeitpunkt des Zugriffs auf der Website veröffentlichte Version.