Datenschutzerklärung
Die Sencai Tech s.r.o. („Sencai“, „wir“, „uns“) mit Sitz in Prag, Tschechische Republik, ist Verantwortliche für die Verarbeitung personenbezogener Daten über sencai.space und die Sencai-Plattform. Diese Richtlinie erläutert, welche Daten wir verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und wie Sie Ihre Rechte gemäß der Datenschutz-Grundverordnung (DSGVO) der EU ausüben können. Kontakt für alle Datenschutzfragen: privacy@sencai.space.
Von uns erhobene Daten
Kontodaten (Name, E-Mail-Adresse, Unternehmen, Rolle), Abrechnungsdaten (Unternehmenskennungen, USt-IdNr., Rechnungsadresse; Zahlungskartendaten werden ausschließlich von unserem Zahlungsdienstleister verarbeitet und von uns nie gespeichert), Produktnutzungs- und Telemetriedaten (genutzte Funktionen, Log- und Diagnosedaten), Sicherheitsprotokolle (Authentifizierungsereignisse, IP-Adressen, Audit-Datensätze), Support- und Kontaktkommunikation sowie Cookie-Daten gemäß der Cookie-Richtlinie.
Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten (a) zum Abschluss und zur Erfüllung des Vertrags mit Ihnen - Bereitstellung der Plattform, Abrechnung und Support (Art. 6 Abs. 1 lit. b DSGVO); (b) aufgrund unserer berechtigten Interessen - Absicherung des Dienstes, Vorbeugung von Betrug und Missbrauch, Durchsetzung unserer Nutzungsbedingungen, Produktverbesserung und Direktmarketing gegenüber Geschäftskontakten (Art. 6 Abs. 1 lit. f DSGVO); (c) mit Ihrer Einwilligung - Analyse-Cookies und optionale Kommunikation (Art. 6 Abs. 1 lit. a DSGVO); und (d) zur Erfüllung rechtlicher Verpflichtungen, insbesondere aus dem Buchführungs- und Steuerrecht (Art. 6 Abs. 1 lit. c DSGVO).
Ihre Infrastrukturdaten - Rollenverteilung
Für Daten, die in der von Ihnen verbundenen oder über die Plattform bereitgestellten Infrastruktur enthalten sind, sind Sie (bzw. Ihre Organisation) Verantwortlicher und Sencai handelt als Auftragsverarbeiter, der solche Daten ausschließlich auf dokumentierte Weisung und im Rahmen unserer Auftragsverarbeitungsvereinbarung verarbeitet, die unter sencai.space/legal/dpa/ veröffentlicht und Bestandteil der Allgemeinen Geschäftsbedingungen ist. Enthalten Secret-Werte, die Sie für Secret Injection bereitstellen, personenbezogene Daten, bleiben Sie für diese Daten Verantwortlicher und Sencai verarbeitet sie als Auftragsverarbeiter; Sencai speichert solche Werte in Sencai Vault und verwendet sie nur zur Zustellung an Ihre eigene Infrastruktur. Diese Richtlinie regelt die Daten, für die Sencai Verantwortlicher ist.
Empfänger
Wir geben personenbezogene Daten nur an Auftragsverarbeiter weiter, die zum Betrieb des Dienstes erforderlich sind: EU-basierte Hosting- und Infrastrukturanbieter, E-Mail-Zustellung und Unternehmens-E-Mail, Zahlungsabwicklung, KI-Modellanbieter, wenn Sie die KI-Funktionen nutzen, sowie selbst gehostete, von uns betriebene Analytics- und Error-Tracking-Lösungen. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für eigene Marketingzwecke Dritter weiter. Behörden erhalten Daten nur, soweit dies gesetzlich vorgeschrieben ist.
Internationale Datenübermittlungen
Personenbezogene Daten werden vorrangig in der EU/im EWR gespeichert und verarbeitet. Verarbeitet ein Unterauftragsverarbeiter in begrenztem Umfang Daten außerhalb des EWR, stützen wir uns auf Angemessenheitsbeschlüsse oder die Standardvertragsklauseln der Europäischen Kommission zusammen mit zusätzlichen Garantien.
Speicherdauer
Konto- und Vertragsdaten werden für die Dauer des Vertrags und danach so lange aufbewahrt, wie gesetzliche Pflichten dies vorschreiben (z. B. bis zu 10 Jahre für Buchführungsunterlagen nach tschechischem Recht) oder solange Ansprüche geltend gemacht werden können. Einträge im Audit-Log werden ausschließlich angefügt (Append-only) und für Sicherheits- und Beweiszwecke unbefristet aufbewahrt, wobei der Zugriff auf diese Zwecke beschränkt ist; andere Sicherheitsprotokolle werden für den Zeitraum aufbewahrt, der für diese Zwecke erforderlich ist. Auf Grundlage einer Einwilligung verarbeitete Daten werden gelöscht, sobald die Einwilligung widerrufen wird.
Sicherheit
Wir schützen personenbezogene Daten mit dem Risiko angemessenen Maßnahmen, darunter Verschlüsselung bei der Übertragung über öffentliche Netze und im Ruhezustand, rollenbasierte Zugriffskontrollen mit Unterstützung für Multi-Faktor-Authentifizierung, Mandantentrennung und eine Audit-Protokollierung, bei der Manipulationen erkennbar sind. Secret-Werte, die Sie für Secret Injection bereitstellen, bewahren wir im Ruhezustand verschlüsselt in Sencai Vault auf. Plattformdienste können auf diese Werte nur über dedizierte Zugangsdaten zugreifen, die darauf beschränkt sind, sie zu speichern, zur Zustellung auszulesen oder zu löschen, und zwar über mit TLS verschlüsselte Verbindungen, und Sencai Vault führt einen Audit-Trail dieser Zugriffe. Jede Zustellung an Ihre Infrastruktur wird mit einem Schlüssel verschlüsselt, der ausschließlich für diese Zustellung erzeugt wird. Kein System ist absolut sicher; wir benachrichtigen betroffene Nutzer und Behörden bei Verletzungen des Schutzes personenbezogener Daten gemäß den Artikeln 33 und 34 DSGVO, und soweit wir als Ihr Auftragsverarbeiter handeln, benachrichtigen wir Sie wie in der Auftragsverarbeitungsvereinbarung festgelegt.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit Ihrer personenbezogenen Daten, das Recht, der auf berechtigten Interessen beruhenden Verarbeitung zu widersprechen, sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Kontaktieren Sie privacy@sencai.space; wir antworten innerhalb eines Monats. Sie können außerdem Beschwerde beim tschechischen Amt für den Schutz personenbezogener Daten (ÚOOÚ, www.uoou.gov.cz) oder Ihrer örtlichen Aufsichtsbehörde einlegen.
Automatisierte Entscheidungsfindung
Wir führen keine automatisierte Entscheidungsfindung durch, die rechtliche oder ähnlich erhebliche Auswirkungen auf Sie hat. KI-gestützte Funktionen der Plattform arbeiten mit Infrastrukturdaten unter Ihrer Kontrolle und Weisung.
Änderungen dieser Richtlinie
Wir können diese Richtlinie im Zuge der Weiterentwicklung des Dienstes oder der Rechtslage aktualisieren. Wesentliche Änderungen werden auf dieser Seite und, für registrierte Nutzer, per E-Mail oder In-App-Hinweis angekündigt, bevor sie wirksam werden.