Sie lesen die Datenschutzerklärung („Datenschutzerklärung“) der BALYSTA LTDA., einer Gesellschaft mit beschränkter Haftung, eingetragen im Nationalen Register juristischer Personen (Cadastro Nacional das Pessoas Jurídicas) des brasilianischen Finanzministeriums („CNPJ“) unter der Nr. 66.521.821/0001-81, mit Sitz in Rua Pais Leme, nº 215, Conj. 1713, Pinheiros, Município de São Paulo, Estado de São Paulo, CEP 05424-150 („Balysta“), einer Plattform auf Basis Künstlicher Intelligenz.

Diese Datenschutzerklärung gilt für die Nutzung der Website („Website“) und der digitalen Balysta-Plattform, ihrer Systeme, Schnittstellen und sonstigen während der Testphase bereitgestellten Funktionen („Plattform“) sowie für Interaktionen über ihre offiziellen Kommunikationskanäle.

Diese Erklärung ist zusammen mit den Nutzungsbedingungen von Balysta (https://balysta.ai/de/rechtliches/agb) zu lesen.

Die Annahme dieser Datenschutzerklärung ist für die Nutzung der Website und der Plattform sowie den Zugriff darauf zwingend erforderlich. Dementsprechend setzt die Nutzung der Website und der Plattform voraus, dass Sie diese Datenschutzerklärung gelesen, verstanden und vollständig akzeptiert haben. Sie müssen alle in diesem Dokument sowie in den weiteren durch Verweis einbezogenen Dokumenten festgelegten Bedingungen lesen, sich vergewissern, dass Sie sie verstanden haben, und sie akzeptieren, bevor Sie sich als Nutzer registrieren. Sollten Sie mit einzelnen Bestimmungen – auch nur teilweise – nicht einverstanden sein, dürfen Sie die Website und die Plattform nicht nutzen.

Die Website und die Plattform dürfen nicht von Personen unter 18 (achtzehn) Jahren genutzt werden.

Diese Datenschutzerklärung enthält klare und vollständige Informationen über die Erhebung, Nutzung, Speicherung, Verarbeitung und den Schutz der personenbezogenen Daten der Nutzer („Personenbezogene Daten“), um in dieser wichtigen Angelegenheit absolute Transparenz zu gewährleisten, wie in der Lei nº 13.709/2018 (dem „Allgemeinen Datenschutzgesetz“ oder „LGPD“) vorgesehen.

1. WARUM ERHEBEN WIR DATEN?

1.1. Um den technischen Betrieb der Website und der Plattform zu ermöglichen, verarbeitet Balysta die von registrierten Nutzern („Nutzer“ oder „Sie“) bereitgestellten Daten ausschließlich zum Zweck der Extraktion, Strukturierung und Analyse von Finanzinformationen aus übermittelten Dokumenten. Um diese Tätigkeiten unter Wahrung Ihrer Privatsphäre durchzuführen, hat Balysta diese Datenschutzerklärung entwickelt, die für die Verarbeitung personenbezogener Daten aller Personen gilt, die uns auf irgendeine Weise ihre Daten – gleich welcher Art – zur Verfügung stellen. Die personenbezogenen Daten werden für die in Ziffer 4 näher bestimmten Zwecke erhoben.

2. BEGRIFFSBESTIMMUNGEN

2.1. Für das weitere Verständnis dieser Datenschutzerklärung weisen wir darauf hin, dass die nachstehend aufgeführten Begriffe in dieser Datenschutzerklärung sowohl im Singular als auch im Plural sowie in männlicher oder weiblicher Form mit der in dieser Ziffer 2 festgelegten Bedeutung verwendet werden, und zwar wie folgt:

2.2. „ANPD“: die brasilianische Nationale Datenschutzbehörde (Autoridade Nacional de Proteção de Dados), die Behörde der öffentlichen Verwaltung, die nach Maßgabe des Allgemeinen Datenschutzgesetzes für die Wahrung, Umsetzung und Überwachung der Einhaltung der Datenschutzgesetzgebung in Brasilien zuständig ist;

2.3. „Balysta“: hat die in der Präambel festgelegte Bedeutung;

2.4. „Support-Kanäle“: wie in Ziffer 9.2 angegeben;

2.5. „Personenbezogene Daten“: hat die in der Präambel festgelegte Bedeutung;

2.6. „Personenbezogene Daten des Nutzers“: hat die in Ziffer 3.2 festgelegte Bedeutung;

2.7. „Externe Personenbezogene Daten“: hat die in Ziffer 3.2 festgelegte Bedeutung;

2.8. „Berufsbezogene Daten des Nutzers“: hat die in Ziffer 3.2 festgelegte Bedeutung;

2.9. „Data Processing Agreement“ oder „DPA“: hat die in Ziffer 3.4 festgelegte Bedeutung;

2.10. „Kommunikationsdaten“: hat die in Ziffer 3.1 festgelegte Bedeutung;

2.11. „Navigationsdaten“: hat die in Ziffer 3.1 festgelegte Bedeutung;

2.12. „Allgemeines Datenschutzgesetz“ oder „LGPD“: hat die in der Präambel festgelegte Bedeutung;

2.13. „Plattform“: hat die in der Präambel festgelegte Bedeutung;

2.14. „Website“: hat die in der Präambel festgelegte Bedeutung;

2.15. „Unternehmensnutzung“: hat die in Ziffer 3.2 festgelegte Bedeutung;

2.16. „Nutzer“, „Sie“, „Ihr“: hat die in Ziffer 1.1 festgelegte Bedeutung.

3. WIE WIR PERSONENBEZOGENE DATEN ERHEBEN UND SPEICHERN

Darüber hinaus können, soweit technisch möglich, Dateiname, Datum und Uhrzeit des Uploads, Verarbeitungsprotokolle sowie anonymisierte oder aggregierte Nutzungsdaten erhoben werden. Balysta kann die Inputs des Nutzers, Outputs, Aufzeichnungen, Verläufe, Logs, Metadaten, technische Signale und sonstige mit der Nutzung der Plattform zusammenhängende Informationen so lange aufbewahren, wie dies zur Erfüllung der in diesen Bedingungen und in der Datenschutzerklärung beschriebenen legitimen Zwecke erforderlich ist („Metadaten und technische Aufzeichnungen“).

Sie garantieren und haften für die Richtigkeit, Genauigkeit, Aktualität und Authentizität der Personenbezogenen Daten und verpflichten sich, diese stets auf dem aktuellen Stand zu halten. Im Falle der Unternehmensnutzung erklären Sie darüber hinaus, dass Sie – soweit anwendbar – über die erforderlichen Befugnisse, Vollmachten und die erforderliche Legitimation verfügen, um im Namen der juristischen Person oder Organisation zu handeln, der Sie angehören; Ihnen ist dabei bekannt, dass Ihre Nutzung im Namen eines Unternehmens dieses Unternehmen hinsichtlich der von Ihnen in die Plattform eingegebenen Daten an diese Datenschutzerklärung bindet.

3.1 Auf der Website erhobene Daten

3.1.1. Wenn Sie Cookies akzeptieren, erhebt und speichert Balysta automatisch bestimmte Informationen über Ihre Aktivitäten auf der Website und/oder der Plattform. Als Navigationsdaten gelten in diesem Zusammenhang: IP-Adresse, Browsertyp, besuchte Seiten, Datum und Uhrzeit des Zugriffs, Modell des Mobilgeräts, Internetanbieter, Aktionen des Nutzers auf der Website und der Plattform, Verweildauer auf der Website sowie weitere Standortstatistiken wie Land, Stadt und Bundesstaat.

3.1.2. Als Kommunikationsdaten gelten: Informationen, die in jeglicher vom Nutzer übermittelten Kommunikation enthalten sind, sei es per E-Mail, über Kontaktformulare oder über soziale Netzwerke.

3.2 Auf der Plattform erhobene Daten

3.2.1. Wenn Sie die Plattform als natürliche Person nutzen, können Ihre Personenbezogenen Daten wie vollständiger Name, E-Mail-Adresse, Mobiltelefonnummer und IP-Adresse („Personenbezogene Daten des Nutzers“) erhoben werden, wenn Sie sich auf der Plattform digital registrieren („Registrierung“) und dabei freiwillig Ihre persönlichen Informationen sowie Navigationsdaten, Kommunikationsdaten und sonstige Daten angeben, die gegebenenfalls erforderlich sind, damit die Zwecke der Registrierung erfüllt werden können.

3.2.2. Sie erklären und verpflichten sich, die in Ihrer Registrierung hinterlegten Personenbezogenen Daten zu aktualisieren, wann immer dies erforderlich ist.

3.2.3. Für die Zahlungsabwicklung und die Verwaltung von Abonnements auf der Plattform werden Finanzinformationen erhoben. Balysta setzt einen spezialisierten externen Zahlungsdienstleister (Stripe, Inc.) ein, um die Sicherheit der Transaktionen zu gewährleisten. (a) Verarbeitung durch Dritte: Die vollständigen Kreditkartendaten (wie Kartennummer, CVV und Ablaufdatum) werden unmittelbar vom Zahlungsdienstleister in einer sicheren, nach dem Standard PCI DSS Level 1 zertifizierten Umgebung erhoben und verarbeitet. Balysta hat keinen Zugriff auf die sensiblen Kreditkartendaten, sieht diese nicht ein und speichert sie nicht auf seinen Servern. (b) Tokenisierung: Der Zahlungsdienstleister verwendet Tokenisierungstechnologie und ersetzt die sensiblen Kartendaten durch eine eindeutige digitale Kennung (Token), die von Balysta ausschließlich für wiederkehrende Abbuchungen und die Verwaltung des Abonnements verwendet wird. (c) Von Balysta gespeicherte Daten: Zu Zwecken der administrativen Verwaltung, des Kundensupports und der Finanzhistorie speichert Balysta ausschließlich: die eindeutige Kundenkennung beim Zahlungsdienstleister; den Status des Abonnements und den gebuchten Tarif; die Zahlungshistorie (Beträge, Daten und Status der Transaktionen); erstellte Rechnungen; die letzten 4 (vier) Ziffern der Kreditkarte, ausschließlich zu Identifikationszwecken und zur Anzeige für den Nutzer in der Benutzeroberfläche der Plattform.

3.2.4. Wenn Sie die Plattform im Rahmen einer unternehmensbezogenen Zugriffs- und Governance-Struktur nutzen („Unternehmensnutzung“), können zusätzlich zu den bereits genannten personenbezogenen Daten berufsbezogene Daten wie Position, Unternehmen, Tätigkeitsbereich und organisatorische Zugehörigkeit („Berufsbezogene Daten des Nutzers“) erhoben werden, die bei der Registrierung oder im Laufe der Nutzung der Plattform angegeben werden.

3.2.5. Die Berufsbezogenen Daten des Nutzers können zu Zwecken der Identifikation, der Zugriffsverwaltung, der Organisation von Berechtigungen, der Strukturierung von Unternehmensumgebungen (wie Workspaces und Teams) sowie für den ordnungsgemäßen Betrieb des Unternehmenskontos verwendet werden.

3.2.6. Der Nutzer verpflichtet sich, seine Berufsbezogenen Daten aktuell zu halten, und ist für die Richtigkeit und Genauigkeit der bereitgestellten Informationen verantwortlich.

3.2.7. Handelt der Nutzer als Administrator oder Hauptinhaber eines Unternehmenskontos, ist er für die Verwaltung der Daten und Zugriffe der zugeordneten Nutzer verantwortlich, einschließlich – soweit anwendbar – des Hinzufügens, Entfernens und Aktualisierens von Nutzern sowie der Festlegung und Änderung von Zugriffsberechtigungen für die Plattform.

3.2.8. Auch personenbezogene Daten Dritter können infolge von Dokumenten und Informationen erhoben werden, die bei der Nutzung der Website und der Plattform eingegeben werden („Externe Personenbezogene Daten“). Obwohl Balysta solche Daten nicht aktiv anfordert, können hochgeladene Dokumente beiläufig Informationen wie Namen, CPF-Nummern, Unterschriften oder berufsbezogene Daten enthalten. Die Verarbeitung dieser Daten erfolgt ausschließlich für den vom Nutzer angeforderten technischen Zweck. In diesem Zusammenhang erklärt der Nutzer, sich bewusst zu sein, dass er beim Eingeben, Hochladen oder Verarbeiten personenbezogener Daten Dritter – einschließlich sensibler personenbezogener Daten, insbesondere im Rahmen der Unternehmensnutzung – im Einklang mit dem anwendbaren Recht handeln muss und in vollem Umfang dafür verantwortlich ist, das Vorliegen einer Rechtsgrundlage, von Genehmigungen und aller sonstigen für die jeweilige Verarbeitung erforderlichen Voraussetzungen sicherzustellen, sowie für alle daraus resultierenden Folgen gegenüber den betroffenen Personen einzustehen.

3.3 Rolle von Balysta (Verantwortlicher/Auftragsverarbeiter)

3.3.1. Für die Zwecke der anwendbaren Datenschutzgesetzgebung erklären Sie, sich bewusst zu sein, dass Balysta wie folgt handeln kann: (i) als Verantwortlicher in Bezug auf die Daten, die für die Erstellung, Authentifizierung, Verwaltung, Abrechnung, Sicherheit, den Support und die Verwaltung des Nutzerkontos und der Vertragsbeziehung erforderlich sind; und/oder (ii) als Auftragsverarbeiter in Bezug auf die in den Inputs des Nutzers enthaltenen Daten, die im Namen und nach Weisung des Nutzers verarbeitet werden, soweit anwendbar und – sofern abgeschlossen – nach Maßgabe des jeweiligen DPA; und/oder (iii) als Verantwortlicher für aggregierte Daten in Bezug auf anonymisierte oder aggregierte Daten, die für Branchen-Benchmarking, Marktanalysen und die Entwicklung neuer Produkte und Funktionen verwendet werden, wobei diese Verarbeitung in erster Linie auf Grundlage von Art. 12 der LGPD und – subsidiär und vorsorglich – auf Grundlage des berechtigten Interesses von Balysta (Art. 7, IX, der LGPD) erfolgt, mit dem Ziel der kontinuierlichen Verbesserung der Plattform und der Bereitstellung strategischer Einblicke für die Branche.

3.4 Unternehmensnutzung und DPA

3.4.1. Im Falle der Unternehmensnutzung können die Parteien, soweit einschlägig, eine gesonderte Vereinbarung über die Verarbeitung personenbezogener Daten („Data Processing Agreement“ oder „DPA“) abschließen.

3.4.2. Das DPA regelt unter anderem die Verantwortlichkeiten der Parteien, die Verarbeitungsweisungen, die Sicherheitsmaßnahmen, die Regeln zur Weitergabe sowie die Bedingungen für die Verarbeitung personenbezogener Daten nach Maßgabe des anwendbaren Rechts.

3.4.3. Der Nutzer erklärt, dass er in eigener ausschließlicher Verantwortung prüfen wird, ob der Abschluss zusätzlicher Datenschutzinstrumente erforderlich ist, einschließlich spezifischer Bedingungen, eines DPA, interner Richtlinien, Klauseln mit Dritten oder mit seiner Tätigkeit vereinbarer Governance-Maßnahmen.

3.4.4. Im Rahmen der Unternehmensnutzung kann die Verantwortung für die Rechtmäßigkeit der eingegebenen Daten, soweit einschlägig, bei der Organisation liegen, der der Nutzer angehört.

3.4.5. Balysta kann Funktionen bereitstellen, die es anderen Nutzern desselben Kontos mit Unternehmensnutzung ermöglichen, Daten und Aktivitäten einzusehen, unter Beachtung der konfigurierten Zugriffsebenen.

3.5 Unterauftragsverarbeiter und Speicherung

3.5.1. Sämtliche Informationen und Personenbezogenen Daten des Nutzers werden in einer Cloud-Infrastruktur gespeichert und über von Balysta beauftragte Unterauftragsverarbeiter verarbeitet, wobei der Zugriff auf autorisierte Personen beschränkt ist. Balysta unterhält mit jedem Unterauftragsverarbeiter Verträge und/oder Nutzungsbedingungen, die Verpflichtungen zum Datenschutz, zur Vertraulichkeit und zur Informationssicherheit enthalten.

3.5.2. Die vollständige und aktuelle Liste der von Balysta eingesetzten Unterauftragsverarbeiter, einschließlich Name, Zweck, Standort und anwendbarer Schutzmaßnahmen, ist unter https://balysta.ai/de/rechtliches/drittanbieter abrufbar. Der Nutzer wird über die Aufnahme neuer Unterauftragsverarbeiter, die eine Änderung des Verarbeitungszwecks oder wesentliche Änderungen der Sicherheitspraktiken mit sich bringen, mit einer Frist von mindestens 30 Tagen per E-Mail an die hinterlegte Adresse oder durch einen Hinweis auf der Plattform informiert. Schweigen des Nutzers nach Ablauf der Benachrichtigungsfrist gilt als Annahme der neuen Liste.

4. ZWECKE UND RECHTSGRUNDLAGEN

4.1 Allgemeine Zwecke

4.1.1. Damit Sie mit dem Balysta-Team interagieren können, bitten wir Sie, bestimmte Personenbezogene Daten entsprechend den Zwecken Ihrer Interaktion anzugeben. Balysta kann Ihre Personenbezogenen Daten anfordern für:

4.1.2. Kommunikation über die Support-Kanäle: um Fragen und Anliegen der Nutzer über jedes verfügbare physische oder virtuelle Medium zu beantworten, wobei E-Mail hierfür der vorrangige Kanal ist.

4.1.3. Marketing: um Newsletter, Werbematerialien und Updates zu versenden, sofern der Nutzer sich für deren Erhalt entschieden hat; hierfür werden Cookies und Navigationsdaten verwendet.

4.2 Zwecke der Website

4.2.1. Verbesserung des Dienstes und Analyse des Nutzungsverhaltens auf den Plattformen: um zu verstehen, wie die Website genutzt wird, und um das Navigationserlebnis zu verbessern; hierfür werden Cookies und Navigationsdaten verwendet.

4.3 Zwecke der Plattform

4.3.1. Durchführung Ihrer Registrierung als Nutzer;

4.3.2. Ermöglichung der Nutzung der Website und der Plattform;

4.3.3. Extraktion, Standardisierung und Strukturierung von Finanzinformationen;

4.3.4. Erstellung strukturierter Ausgaben gemäß den Anforderungen des Nutzers;

4.3.5. Gewährleistung der Stabilität, Sicherheit und Leistungsfähigkeit der Plattform;

4.3.6. Analyse technischer Aufzeichnungen und anonymisierter Daten zur kontinuierlichen Verbesserung des Dienstes.

4.3.7. Abwicklung von Zahlungen auf der Plattform und Erstellung von Finanzdokumenten wie Zahlungsbelegen (Boletos) und Rechnungen.

4.4 Rechtsgrundlagen

4.4.1. Zur Erfüllung der in den vorstehenden Ziffern genannten Zwecke verarbeitet Balysta die Personenbezogenen Daten der Nutzer auf folgenden Rechtsgrundlagen: (i) auf Grundlage Ihrer Einwilligung; (ii) zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen im Zusammenhang mit einem Vertrag, dessen Partei Sie sind, auf Ihre Anfrage; (iii) zur Wahrung der berechtigten Interessen von Balysta oder eines Dritten, sofern nicht die Grundrechte und Grundfreiheiten des Nutzers überwiegen, die den Schutz der personenbezogenen Daten erfordern.

4.4.2. In Ausnahmefällen kann Balysta Ihre Personenbezogenen Daten auf folgenden Rechtsgrundlagen verarbeiten: (i) Erfüllung einer gesetzlichen oder behördlichen Verpflichtung; (ii) ordnungsgemäße Ausübung von Rechten in Gerichts-, Verwaltungs- oder Schiedsverfahren; (iii) Schutz Ihres Lebens oder Ihrer körperlichen Unversehrtheit oder derjenigen Dritter; (iv) Durchführung von Studien.

4.5 Weitergabe

4.5.1. Ihre Daten können weitergegeben werden an:

4.5.2. Partnerunternehmen, die als Unterauftragsverarbeiter tätig sind und/oder unmittelbar oder mittelbar an den Geschäftsabläufen von Balysta mitwirken, für Zwecke, die konkret mit diesen Abläufen verbunden sind;

4.5.3. Unternehmen, die für Audits oder die Durchführung von Studien und ähnlichen Arbeiten zuständig sind, für Zwecke im Zusammenhang mit der Sicherheit des Geschäftsbetriebs von Balysta und seiner Daten sowie für strategische Zwecke zur Verbesserung der Tätigkeiten von Balysta und Ihres Nutzungserlebnisses;

4.5.4. Geschäftsparteien, Gerichte, Aufsichtsorgane und Regulierungsbehörden: für Zwecke im Zusammenhang mit der Erfüllung von Verträgen, den berechtigten Interessen von Balysta und der Einhaltung gesetzlicher Vorgaben und/oder gerichtlicher Anordnungen;

4.5.5. Zahlungsdienstleister und/oder Bankinstitute zur Erstellung und Kontrolle von Zahlungen;

4.5.6. Balysta behält sich das Recht vor, Personenbezogene Daten von Nutzern an andere Nutzer, Stellen oder Dritte zu übermitteln, wenn hinreichende Gründe für die Annahme bestehen, dass die Aktivität eines Nutzers potenziell rechtswidrig oder für andere Personen schädlich ist.

4.6 Internationale Datenübermittlungen

4.6.1. Die von Balysta erhobenen Personenbezogenen Daten können in andere Länder übermittelt und dort gespeichert und verarbeitet werden, insbesondere in die Europäische Union (Europäischer Wirtschaftsraum) und in die Vereinigten Staaten, um die Nutzung der Cloud-Infrastruktur und der in Ziffer 3.5 beschriebenen Unterauftragsverarbeiter zu ermöglichen. Balysta stellt sicher, dass solche Übermittlungen strikt im Einklang mit der LGPD erfolgen, und ergreift geeignete Maßnahmen, um den Schutz der Daten zu gewährleisten. Die von Balysta eingesetzten Dienstleister, wie etwa Hetzner, wenden international anerkannte Datenschutzstandards an, einschließlich der Einhaltung der Datenschutz-Grundverordnung (GDPR).

4.7 Links und Inhalte Dritter

4.7.1. Die Website kann Links zu anderen Websites enthalten; dies bedeutet nicht, dass diese Websites im Eigentum von Balysta stehen oder von Balysta betrieben werden. Da Balysta keine Kontrolle über diese Websites Dritter hat, haftet Balysta nicht für die Inhalte, Praktiken und Dienste, die auf Websites Dritter angeboten werden. Das Vorhandensein von Links zu anderen Websites begründet keine gesellschaftsrechtliche Verbindung, kein Aufsichtsverhältnis, keine Mittäterschaft und keine gesamtschuldnerische Haftung von Balysta in Bezug auf diese Websites und deren Inhalte. Sie erklären und akzeptieren, dass die Links lediglich der Annehmlichkeit halber bereitgestellt werden und dass Zugriff und Nutzung (i) vollständig auf Ihr eigenes Risiko erfolgen; (ii) den Nutzungsbedingungen und Datenschutzrichtlinien der jeweiligen Dritten unterliegen.

4.7.2. Diese Website kann eingebettete Inhalte wie Videos, Bilder, Artikel usw. von anderen Websites enthalten. In diesem Fall verhalten sich diese Inhalte genauso, als würde der Nutzer die andere Website besuchen; diese kann Daten erheben, Cookies verwenden, zusätzliches Tracking durch Dritte einbetten und die Interaktion des Nutzers mit diesen eingebetteten Inhalten überwachen.

5. KÜNSTLICHE INTELLIGENZ UND DATENVERARBEITUNG

5.1 Einsatz künstlicher Intelligenz

5.1.1. Balysta setzt Technologien der künstlichen Intelligenz ein, um Informationen aus den vom Nutzer auf der Plattform eingegebenen Dokumenten und Daten zu extrahieren, zu strukturieren und zu organisieren. Die Datenverarbeitung mittels dieser Technologien erfolgt automatisiert und kann die Erzeugung von Ergebnissen, Schlussfolgerungen und Klassifizierungen auf Grundlage der vom Nutzer bereitgestellten Daten umfassen. Balysta verwendet die vom Nutzer eingegebenen Daten in identifizierter Form nicht zum Training von Modellen künstlicher Intelligenz Dritter, vorbehaltlich der Bestimmungen dieser Erklärung und der Nutzungsbedingungen. Balysta haftet nicht für Schäden, Verluste oder Verletzungen der Privatsphäre des Nutzers oder Dritter, die aus der Verwendung, Auslegung oder Offenlegung der von der Plattform erzeugten Informationen entstehen, auch wenn diese Informationen für Zwecke verwendet werden, die über den ursprünglich angeforderten technischen Zweck der Extraktion und Strukturierung hinausgehen. Die Liste der eingesetzten Anbieter von KI-Technologie, einschließlich ihrer jeweiligen Zwecke und Standorte, ist unter https://balysta.ai/de/rechtliches/drittanbieter verfügbar und wird dort aktuell gehalten. Die KI-Verarbeitung erfolgt ausschließlich über Programmierschnittstellen (APIs) spezialisierter Anbieter. Balysta unterhält mit diesen Anbietern vertragliche Garantien, um sicherzustellen, dass die übermittelten Daten nicht zum Training von Basismodellen Dritter verwendet werden. Balysta setzt Maßnahmen zur logischen Isolierung je Konto (Tenant-Isolation) ein und stellt damit sicher, dass die Daten jedes Nutzers in einer abgetrennten Umgebung verarbeitet werden, ohne jegliche gemeinsame Nutzung von oder Querzugriffe auf Daten anderer Nutzer der Plattform.

5.2 Weiterentwicklung der Plattform

5.2.1. Balysta kann technische, verhaltensbezogene, statistische, strukturelle, dokumentenbezogene und operative Muster zur systemischen Weiterentwicklung der Plattform nutzen, wie in den Nutzungsbedingungen vorgesehen.

5.3 Benchmarking und Anonymisierung

5.3.1. Branchen-Benchmarking, Vergleiche und ähnliche Analysen, die gegebenenfalls von der Plattform bereitgestellt werden, verwenden nicht unmittelbar Ihre personenbezogenen Daten, sondern können auf aggregierten, anonymisierten, statistischen, standardisierten, inferenzbasierten, historischen oder stichprobenbasierten Daten oder auf Daten beruhen, die aus im Ökosystem der Plattform erkannten Mustern abgeleitet sind; dies führt nicht zur Identifizierung eines bestimmten Nutzers oder Dritten, im Einklang mit Art. 12 der LGPD.

6. SICHERHEIT DER INFORMATIONEN UND DER ERGEBNISSE

6.1 Technische und organisatorische Maßnahmen

6.1.1. Balysta ist verpflichtet, die anwendbaren Vorschriften über Sicherheitsmaßnahmen für Personenbezogene Daten einzuhalten. Darüber hinaus wendet Balysta fortgeschrittene Branchenstandards zum Schutz personenbezogener Informationen an, darunter unter anderem Firewalls und Transport Layer Security (TLS 1.2+). Balysta betrachtet die Personenbezogenen Daten seiner Nutzer als ein Gut, das vor jeglichem Verlust und unbefugtem Zugriff zu schützen ist, und setzt daher Sicherheitstechniken ein, um diese Daten vor unbefugten Zugriffen zu schützen; gleichwohl wird anerkannt, dass es im Internet keine absolute Sicherheit gibt.

6.1.2. Balysta ergreift geeignete technische und organisatorische Maßnahmen, darunter: eingeschränkte Zugriffskontrolle; logische Trennung der Umgebungen; Überwachung und Protokollierung technischer Aktivitäten; Verschlüsselung ruhender Daten (AES-256); logische Tenant-Isolation (Row Level Security); rollenbasierte Zugriffskontrolle (RBAC); und automatisierte Backups.

6.2 Verbot der Kommerzialisierung von Daten

6.2.1. Balysta wird Ihre Personenbezogenen bzw. Berufsbezogenen Daten nicht verkaufen, vermieten, abtreten, übertragen oder weitergeben, außer in den in dieser Datenschutzerklärung vorgesehenen Fällen.

6.3 Verantwortung des Nutzers

6.3.1. Sie sind dafür verantwortlich, die Umgebung Ihrer Zugangsgeräte durch den Einsatz geeigneter verfügbarer Werkzeuge wie unter anderem Antivirensoftware und Firewalls sicher zu halten.

6.3.2. Balysta haftet nicht für Verletzungen von Vertraulichkeits-, Geheimhaltungs- oder Datenschutzpflichten gegenüber Dritten, die daraus entstehen, dass der Nutzer Dokumente hochlädt, die Externe Personenbezogene Daten oder andere vertrauliche Informationen – ob persönlicher oder beruflicher Natur – enthalten, insbesondere wenn der Nutzer nicht über eine gesetzliche Erlaubnis, eine Rechtsgrundlage oder eine gültige Einwilligung für die Verarbeitung dieser Informationen verfügt. Der Nutzer ist in vollem Umfang und ausschließlich für die von ihm in die Plattform eingegebenen Daten verantwortlich, einschließlich Inputs, Befehlen, Prompts, Parametern, Fragen und Anweisungen, und muss sicherstellen, dass deren Übermittlung und Verarbeitung im Einklang mit dem anwendbaren Recht und etwaigen gegenüber Dritten eingegangenen vertraglichen Verpflichtungen stehen. Der Nutzer ist ferner in vollem Umfang und ausschließlich für die Verwendungen, Auslegungen, Entscheidungen, Weitergaben und Offenlegungen der aus den von ihm eingegebenen Daten erzeugten Outputs verantwortlich, auch wenn diese über die Plattform oder auf deren Grundlage erfolgen, nach Maßgabe der Nutzungsbedingungen.

6.4 Haftungsbeschränkung

6.4.1. Balysta haftet nicht für etwaige Schäden, die auf Ihr ausschließliches Verschulden zurückzuführen sind und/oder durch rechtswidriges Abfangen oder Angriffe auf die im Eigentum von Balysta stehenden Systeme oder Datenbanken durch unbefugte Personen entstehen, die die eingesetzten Sicherheitssysteme umgehen.

6.5 Sicherheitsvorfälle

6.5.1. Kommt es zu einem Sicherheitsvorfall, der ein erhebliches Risiko oder einen erheblichen Schaden für einen Nutzer verursachen kann, wird Balysta die Betroffenen und die Nationale Datenschutzbehörde („ANPD“) unverzüglich über den Vorfall informieren, im Einklang mit den Bestimmungen der LGPD.

7. COOKIES

7.1. Die Nutzer und Besucher der Website erklären, zu wissen und zu akzeptieren, dass ein System zur Erhebung von Navigationsdaten mittels Cookies eingesetzt werden kann, und zwar optional und auf Grundlage einer Einwilligung. Cookies sind kleine Dateien, die mit begrenzter Lebensdauer auf der Festplatte installiert werden und dabei helfen, Dienste und Funktionen zu personalisieren. Es werden auch bestimmte Funktionen angeboten, die nur durch den Einsatz von Cookies verfügbar sind. Die über Cookies gewonnenen Informationen können verwendet werden, um Interessen, Verhaltensweisen und Merkmale der Nutzer zu verstehen, besuchte Seiten und durchgeführte Suchanfragen zu analysieren, das Navigationserlebnis zu verbessern, Inhalte, Angebote und Kommunikation zu personalisieren, Kommunikation und Inhalte mit Bezug zu Balysta anzuzeigen sowie zur Sicherheit und zur Einhaltung der Nutzungsregeln der Website beizutragen.

7.2. Den E-Mails, die Sie versenden, können Cookies hinzugefügt werden, um die Wirksamkeit von Werbeaktionen zu messen.

7.3. Cookies werden nicht für Zwecke verwendet, die außerhalb ihrer Funktion liegen.

7.4. Installation, Verbleib und Existenz der Cookies auf Ihrem Computer oder Mobilgerät hängen allein von Ihrem Willen ab. Cookies können daher jederzeit von Ihrem Computer oder Mobilgerät gelöscht werden, wann immer Sie dies wünschen. Sie können der Speicherung von Cookies durch die Website widersprechen, indem Sie diese Option einfach in Ihrem eigenen Browser deaktivieren. Weitere Informationen dazu für einige der gängigsten Browser finden Sie unter den folgenden Links: (i) Microsoft Edge; (ii) Safari; (iii) Google Chrome; (iv) Mozilla Firefox; (v) Opera.

7.5. Die Deaktivierung von Cookies kann die Verfügbarkeit einzelner Werkzeuge und Funktionen der Website beeinträchtigen und deren ordnungsgemäße und erwartungsgemäße Funktion einschränken. Eine weitere mögliche Folge ist der Verlust gegebenenfalls gespeicherter Einstellungen des Nutzers, was Ihr Nutzungserlebnis beeinträchtigt.

7.6. Sie können Ihre Cookie-Einwilligung außerdem jederzeit direkt auf der Website überprüfen oder ändern, über die Option „Cookie-Einstellungen“ im Footer der Website sowie im Rechtsbereich von Balysta (https://balysta.ai/de/rechtliches).

8. AUFBEWAHRUNG UND LÖSCHUNG VON DATEN

8.1 Aufbewahrungsfristen

8.1.1. Unbeschadet des in Ziffer 8.2 vorgesehenen Rechts auf Löschung kann Balysta bestimmte Daten so lange aufbewahren, wie dies erforderlich ist, und zwar für die folgenden legitimen Zwecke: (i) Erfüllung gesetzlicher oder behördlicher Verpflichtungen; (ii) ordnungsgemäße Ausübung von Rechten in Gerichts-, Verwaltungs- oder Schiedsverfahren; (iii) Betrugsprävention und Gewährleistung der Sicherheit der Plattform; (iv) Audit, Kontrolle und Protokollierung von Aktivitäten; (v) Beilegung von Streitigkeiten, Beschwerden oder Vorfällen; und (vi) Sicherung von Beweismitteln und der Integrität der Systeme.

8.2 Löschung von Daten

8.2.1. Sie können die Löschung Ihrer personenbezogenen Daten, Dokumente, Informationen und der an die Plattform übermittelten Inhalte verlangen; in diesem Fall wird sich Balysta bemühen, dem Verlangen nachzukommen, unter Beachtung der anwendbaren technischen und rechtlichen Beschränkungen.

8.2.2. Das Löschverlangen erstreckt sich, je nach Fall, möglicherweise nicht auf: (i) Audit- und Sicherheitsprotokolle; (ii) temporäre Backups; (iii) bereits anonymisierte oder aggregierte Daten; und (iv) Informationen, deren Aufbewahrung für die in dieser Erklärung beschriebenen Zwecke erforderlich ist.

8.2.3. Der Nutzer erkennt an, dass die verlangte Löschung nicht zwangsläufig die sofortige, vollständige oder gleichzeitige Beseitigung aller in den Umgebungen von Balysta und seiner Unterauftragsverarbeiter vorhandenen Aufzeichnungen bedeutet, insbesondere aufgrund technischer Routinen, Backup-Fenster sowie aus Gründen der Notfallvorsorge, der Sicherheit und der Systemintegrität.

9. IHRE RECHTE

9.1. Mit der Angabe Personenbezogener Daten erklären Sie, die folgenden durch die LGPD gewährten Rechte zu kennen: (i) Bestätigung des Bestehens einer Verarbeitung; (ii) Zugang zu den Daten; (iii) Berichtigung unvollständiger, unrichtiger oder veralteter Daten; (iv) Anonymisierung, Sperrung oder Löschung von Daten, die nicht erforderlich oder übermäßig sind oder entgegen den gesetzlichen Bestimmungen verarbeitet werden; (v) Übertragbarkeit der Daten an einen anderen Dienst- oder Produktanbieter auf ausdrückliches Verlangen, gemäß den Vorschriften der nationalen Behörde und unter Wahrung von Geschäfts- und Betriebsgeheimnissen; (vi) Löschung der mit Einwilligung der betroffenen Person verarbeiteten personenbezogenen Daten, außer in den gesetzlich vorgesehenen Fällen; (vii) Auskunft über die öffentlichen und privaten Stellen, mit denen der Verantwortliche Daten gemeinsam genutzt hat; (viii) Auskunft über die Möglichkeit, die Einwilligung nicht zu erteilen, und über die Folgen der Verweigerung; (ix) Widerruf der Einwilligung.

9.2. Die Einwilligung kann jederzeit über den Support-Kanal via WhatsApp oder per E-Mail an [email protected] („Support-Kanäle“) widerrufen werden. Um sicherzustellen, dass der Nutzer, der seine Rechte ausüben möchte, tatsächlich die betroffene Person der von dem Antrag umfassten personenbezogenen Daten ist, können Dokumente oder andere Informationen angefordert werden, die eine korrekte Identifizierung unterstützen, um die Rechte von Balysta und Dritter zu wahren.

9.3. Sie können den Erhalt von E-Mails jederzeit abbestellen, indem Sie auf die Abmeldeoption am Ende jeder erhaltenen E-Mail klicken. Die Abmeldung gilt nur für E-Mails, die nicht in unmittelbarem Zusammenhang mit Ihrer Nutzung der Website oder der Plattform stehen. Wesentliche E-Mails, etwa zur Login-Bestätigung, Rechnungen usw., werden weiterhin versendet, da deren Abbestellung die Nutzung der Website und der Plattform unmöglich machen würde.

9.4. Um die Änderung, Entfernung oder eine Kopie Ihrer personenbezogenen Daten anzufordern, wenden Sie sich einfach an die in Ziffer 9.2 genannten Support-Kanäle.

10. ALLGEMEINE BESTIMMUNGEN

10.1. Balysta kann diese Erklärung jederzeit ändern. Maßgeblich ist die jeweils auf der Plattform oder über einen von Balysta benannten Kanal bereitgestellte Fassung. Sind Änderungen dieser Erklärung wesentlich, wird sich Balysta in angemessener Weise bemühen, den Nutzer mit einer Frist von mindestens 30 (dreißig) Tagen vorab zu informieren. In diesen Fällen treten die Änderungen nach Ablauf dieser Frist in Kraft; ein Nutzer, der mit den neuen Bedingungen nicht einverstanden ist, kann innerhalb dieser Frist die Nutzung der Plattform einstellen oder – im Falle von Nutzern mit kostenpflichtigem Tarif – von einer Verlängerung seines Abonnements absehen oder dessen vorzeitige Beendigung verlangen, ohne dass ihm dadurch Kosten entstehen; im Voraus gezahlte und noch nicht in Anspruch genommene Beträge werden anteilig erstattet. Die fortgesetzte Nutzung der Plattform nach Inkrafttreten der Änderungen gilt als Annahme der neuen Erklärung.

10.2. Die Bestimmungen der Nutzungsbedingungen gelten ergänzend zu dieser Datenschutzerklärung, einschließlich, aber nicht beschränkt auf die Haftungsbeschränkungen.

10.3. Fragen zu dieser Datenschutzerklärung und/oder zur Verarbeitung Personenbezogener Daten können über die in Ziffer 9.2 genannten Support-Kanäle oder direkt mit dem hierfür benannten Vertreter von Balysta geklärt werden.

DPO

Name: Fabian Eberle

Kontakt: [email protected]

10.4. Diese Datenschutzerklärung unterliegt dem Recht der Föderativen Republik Brasilien und ist nach diesem auszulegen.

10.5. Für sämtliche Streitigkeiten aus dieser Datenschutzerklärung ist ausschließlich der Gerichtsstand der Stadt São Paulo, Bundesstaat São Paulo, zuständig, unter Ausschluss aller anderen Gerichtsstände, mögen sie auch vorrangig sein.