Diese Erklärung beschreibt, wie Soras Corporation LTD („wir“, „uns“) mit personenbezogenen Daten umgeht, wenn Sie unsere Websites besuchen, ein Enthyma-Konto erstellen oder den Dienst nutzen. Sie berücksichtigt die Datenschutz-Grundverordnungen der EU und des Vereinigten Königreichs (DSGVO und UK-DSGVO), den California Consumer Privacy Act in seiner geänderten Fassung (CCPA/CPRA) und die weiteren unten genannten Gesetze.
1. Wer wir sind und wie Sie uns erreichen
- Verantwortlicher: Soras Corporation LTD, noch zu bestätigen, Ukraine, Registernummer noch zu bestätigen.
- Datenschutzkontakt: help@sorascorp.com. Allgemeiner Support: help@sorascorp.com.
- Unser Vertreter in der EU (Artikel 27 DSGVO): noch zu bestätigen.
- Unser Vertreter im Vereinigten Königreich (Artikel 27 UK-DSGVO): noch zu bestätigen.
2. Unsere Rollen
2.1 Verantwortlicher. Wir entscheiden, wie Konto-, Sicherheits- und Abrechnungsdaten verwendet werden, und sind daher für diese Daten verantwortlich.
2.2 Auftragsverarbeiter. Unsere Kunden laden Belege aus ihrer Zielgruppe hoch oder binden sie an (Bewertungen, Kommentare, Interviewnotizen, öffentliche Beiträge) und erstellen damit Inhalte („Kundendaten“). Wir verarbeiten Kundendaten ausschließlich auf Weisung des Kunden nach unserem Auftragsverarbeitungsvertrag. Wenn sich Ihre Daten im Workspace eines Kunden befinden (zum Beispiel, weil Sie interviewt wurden oder Ihr öffentlicher Beitrag analysiert wurde), wenden Sie sich bitte an diesen Kunden; wir unterstützen ihn bei der Antwort.
2.3 Paddle. Sobald kostenpflichtige Tarife verfügbar sind, handelt Paddle.com als unser Wiederverkäufer und Merchant of Record. Paddle ist eigenständiger Verantwortlicher für die von ihm erhobenen Zahlungs- und Steuerdaten; siehe die Datenschutzerklärung von Paddle.
3. Welche Daten wir erheben
| Kategorie | Beispiele | Quelle | Erforderlich? |
|---|---|---|---|
| Kontodaten | E-Mail-Adresse, Name, Passwort-Hash, Oberflächensprache, Zeitzone, Land des Unternehmens und (beim Bezahlvorgang) Name des Unternehmens | Sie oder, wenn Sie diesen wählen, Ihr Anmeldeanbieter (Google, GitHub oder Apple) | Erforderlich, um ein Konto zu erstellen und zu führen (vertraglich) |
| Daten des Anmeldeanbieters | Ihre Konto-ID beim Anbieter, Name, Avatar und ob der Anbieter Ihre E-Mail-Adresse bestätigt hat | Google, GitHub oder Apple | Nur, wenn Sie diese Anmeldung nutzen |
| Nachweise der Zustimmung | Welche Dokumentversionen Sie akzeptiert haben, die angezeigte Erklärung, Zeitpunkt, Sprache und Region, ein schlüsselbasierter Hash Ihrer IP-Adresse, der User-Agent Ihres Browsers | Bei der Zustimmung erzeugt | Erforderlich zum Nachweis der Vereinbarung (rechtliche Verpflichtung und Abwehr von Ansprüchen) |
| Sicherheitsdaten | Anmeldeereignisse, Prüfprotokolle, schlüsselbasierte Hashes von IP-Adressen, IP-Adressen im Klartext bei der Ratenbegrenzung | Vom Dienst erzeugt | Für die Sicherheit erforderlich |
| Nutzungsereignisse | Welche Produktfunktionen genutzt wurden, ohne Inhalte | Vom Dienst erzeugt | Optional: Sie können sie deaktivieren |
| Supportdaten | Nachrichten, die Sie an den Support senden | Sie | Nur, wenn Sie uns kontaktieren |
| Von uns gespeicherte Abrechnungsdaten | Kunden- und Abonnement-IDs bei Paddle, Tarif, Status und Verlängerungsdaten. Kartennummern erhalten wir nie | Paddle | Für kostenpflichtige Tarife erforderlich |
| Besucher geteilter Seiten | Ein schlüsselbasierter Hash der IP-Adresse des Besuchers und der Zeitpunkt, zu dem ein Freigabelink geöffnet wurde | Beim Öffnen einer geteilten Seite erzeugt | Zum Zählen der Aufrufe verwendet |
Wir ermitteln Ihr Land anhand Ihrer Angaben bei der Registrierung; auch die Zahlungsdaten beim Bezahlvorgang können ein Land enthalten, und wir erfassen, woher jeder Wert stammt.
4. Wofür wir die Daten verwenden und unsere Rechtsgrundlagen
| Zweck | Rechtsgrundlage (DSGVO / UK-DSGVO) |
|---|---|
| Erstellen und Führen Ihres Kontos, Bereitstellung des Dienstes, Support | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Aufbewahrung von Nachweisen der Zustimmung, Bearbeitung rechtlicher Ansprüche, Steuern und Buchhaltung | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) und berechtigte Interessen an der Abwehr von Ansprüchen (Art. 6 Abs. 1 lit. f) |
| Sicherheit, Betrugsprävention, Umgang mit Missbrauch, Ratenbegrenzung | Berechtigte Interessen (Art. 6 Abs. 1 lit. f) |
| Eigene Produktanalyse ohne Inhalte | Berechtigte Interessen (Art. 6 Abs. 1 lit. f); Sie können in den Kontoeinstellungen widersprechen |
| Dienst-E-Mails (Bestätigung, Sicherheit, rechtliche Mitteilungen, Exporte) | Vertragserfüllung und rechtliche Verpflichtung |
| Marketing-E-Mails | Nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a); derzeit versenden wir keine |
Ihr Widerspruchsrecht (Artikel 21). Soweit wir uns auf berechtigte Interessen stützen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Schreiben Sie an help@sorascorp.com oder deaktivieren Sie Nutzungsereignisse in den Kontoeinstellungen.
Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
5. Wer personenbezogene Daten erhält
5.1 Unterauftragsverarbeiter. Wir setzen Dienstleister ein, um den Dienst zu hosten und zu betreiben. Die aktuelle Liste mit Standorten, Übermittlungsmechanismen und der Speicherdauer bei jedem Anbieter finden Sie unter Unterauftragsverarbeiter. Dazu gehören Oracle Cloud Infrastructure (Hosting und Sicherungen), Cloudflare (Netzwerk und sicherer Tunnel), Resend (E-Mail-Zustellung) sowie KI-Inferenzanbieter wie Ollama Cloud und Groq. Wir senden Daten nur an KI-Anbieter, die sich verpflichtet haben, nicht damit zu trainieren.
5.2 Paddle als eigenständiger Verantwortlicher, für kostenpflichtige Tarife.
5.3 YouTube API Services. Wenn ein Kunde YouTube verbindet, nutzt der Dienst die YouTube API Services, um öffentliche Kommentare zu lesen. Durch die Nutzung dieser Funktionen stimmen Sie auch den YouTube-Nutzungsbedingungen (https://www.youtube.com/t/terms) zu, und es gilt die Datenschutzerklärung von Google (https://policies.google.com/privacy). Sie können den Zugriff des Dienstes über die Seite mit den Google-Sicherheitseinstellungen (https://security.google.com/settings/security/permissions) widerrufen. An YouTube gesendete Suchanfragen bestehen aus den Suchbegriffen, die der Kunde eingibt.
5.4 Behörden, soweit das Gesetz dies verlangt, sowie zur Verschwiegenheit verpflichtete Berater.
Wir verkaufen oder vermieten keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter.
6. Internationale Übermittlungen
Wir hosten den Dienst in noch zu bestätigen. Einige Unterauftragsverarbeiter, darunter KI-Inferenz- und E-Mail-Anbieter, verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums und des Vereinigten Königreichs, zum Beispiel in den Vereinigten Staaten. Wenn wir personenbezogene Daten aus dem EWR oder dem Vereinigten Königreich übermitteln, stützen wir uns auf einen Angemessenheitsbeschluss (einschließlich des EU-US-Datenschutzrahmens, sofern der Empfänger zertifiziert ist) oder auf die Standardvertragsklauseln der Europäischen Kommission und das UK Addendum. Eine Kopie der jeweiligen Garantien können Sie unter help@sorascorp.com anfordern.
7. Wie lange wir Daten aufbewahren
| Daten | Dauer |
|---|---|
| Kontodaten | Solange das Konto besteht, zuzüglich 30 Tagen |
| Sicherheits- und Prüfprotokolle | 365 Tage |
| IP-Adressen | Nur als schlüsselbasierte Hashes gespeichert; Adressen im Klartext bei der Ratenbegrenzung für 24 Stunden |
| Ereignisse zur Produktnutzung | 13 Monate |
| Serverprotokolle | 14 Tage |
| Nachweise der Zustimmung | Solange das Konto besteht, zuzüglich 6 Jahren |
| Datenexporte | 7 Tage |
| Löschnachweise (um Löschungen nach einer Wiederherstellung erneut anzuwenden) | 37 Tage |
| Einträge zu Hintergrundaufgaben | 7 Tage |
| Sicherungen und frühere Objektversionen | 30 Tage, fortlaufend |
| Kundendaten | Wie pro Workspace eingestellt; innerhalb von 30 Tagen nach Ende des Kontos gelöscht |
| Daten aus der YouTube-API | Innerhalb von 30 Tagen aktualisiert oder gelöscht |
| Zustellnachweise rechtlicher Mitteilungen | 3 Jahre |
| Nachweise zu Datenschutzanfragen | 6 Jahre |
Wenn Sie Ihr Konto löschen, gibt es eine Karenzzeit von 7 Tagen, in der Sie es sich anders überlegen können; danach löschen wir Ihr Konto und Ihre Workspaces.
KI-Inferenzanbieter verarbeiten Prompts nur, um eine Antwort zurückzugeben. Eine etwaige Speicherung von Prompts ist für jeden Anbieter auf der Seite Unterauftragsverarbeiter angegeben.
8. Ihre Rechte
Je nach Wohnort können Sie Auskunft über Ihre personenbezogenen Daten sowie deren Berichtigung, Löschung, Einschränkung oder Übertragung verlangen, der Verarbeitung widersprechen und eine Einwilligung widerrufen. Das meiste davon erledigen Sie selbst unter Konto › Datenschutz und Daten: Ihre Daten herunterladen, Ihre Vereinbarungen einsehen und Ihr Konto löschen. Sie können auch an help@sorascorp.com schreiben. Wir antworten innerhalb eines Monats (bei komplexen Anfragen nach Mitteilung um zwei Monate verlängerbar).
Sie haben das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen, insbesondere in dem Land, in dem Sie leben oder arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat. Im Vereinigten Königreich ist dies das Information Commissioner's Office.
9. Einwohner Kaliforniens
Dieser Abschnitt ist unser Hinweis bei der Erhebung (notice at collection) nach dem CCPA/CPRA. Wir erheben die in Abschnitt 3 aufgeführten Kategorien für die Zwecke in Abschnitt 4 und bewahren sie für die Fristen in Abschnitt 7 auf. Wir verkaufen oder teilen keine personenbezogenen Informationen, und wir beachten Global-Privacy-Control-Signale als Opt-out. Sie haben das Recht, Auskunft über personenbezogene Informationen zu erhalten, sie löschen und berichtigen zu lassen sowie die Verwendung sensibler personenbezogener Informationen einzuschränken (wir verwenden sie nicht für Zwecke, die dies erfordern würden). Sie können einen bevollmächtigten Vertreter einsetzen; wir können von diesem einen Nachweis der Vollmacht verlangen und Ihre Identität überprüfen. Wir benachteiligen Sie nicht, weil Sie Ihre Rechte ausüben.
10. Andere Rechtsordnungen
- Brasilien (LGPD). Sie können unsere Datenschutzkontaktstelle unter help@sorascorp.com erreichen und Beschwerde bei der ANPD einlegen. Für internationale Übermittlungen befolgen wir die ANPD-Resolution 19/2024.
- Japan (APPI). Übermittlungen an Dritte im Ausland erfolgen mit den nach dem APPI erforderlichen Garantien; Sie können uns nach dem System des Empfängerlandes fragen.
- Schweiz (DSG). Übermittlungen stützen sich auf einen Angemessenheitsbeschluss oder die für das Schweizer Recht angepassten Standardvertragsklauseln.
- Québec (Gesetz 25). Unser Datenschutzkontakt ist für den Schutz personenbezogener Informationen verantwortlich.
11. Wenn Ihr öffentlicher Beitrag analysiert wurde
Kunden können öffentliche Kommentare und Beiträge über ihre Kategorie analysieren. Der Dienst speichert den Text, eine pseudonymisierte Autorenkennung, das Datum und einen Link zum Original. Er erstellt keine Profile einzelner Autoren. Um zu widersprechen oder die Löschung zu verlangen, wenden Sie sich an den Kunden, der die Daten erhoben hat; wenn Sie nicht wissen, wer das ist, schreiben Sie mit einem Link zum Beitrag an help@sorascorp.com, und wir helfen, ihn zu finden, und leiten Ihre Anfrage weiter.
12. Kinder
Der Dienst ist für die geschäftliche Nutzung durch Personen ab 18 Jahren bestimmt. Wir erheben nicht wissentlich Daten über Kinder.
13. Sicherheit
Wir verwenden Verschlüsselung bei der Übertragung, eine in der Datenbank erzwungene Isolierung pro Workspace, die Verschlüsselung gespeicherter Zugangsdaten für Connectors, schlüsselbasiertes Hashing von IP-Adressen, Zugriff nach dem Prinzip der minimalen Rechte, protokollierte Verwaltung mit Mehr-Faktor-Authentifizierung und verschlüsselte externe Sicherungen. Einzelheiten finden Sie im Auftragsverarbeitungsvertrag.
14. Cookies
Wir verwenden nur notwendige Cookies und Cookies für Einstellungen; siehe den Cookie-Hinweis.
15. Änderungen
Über wesentliche Änderungen informieren wir Sie per E-Mail und im Dienst, bevor sie gelten. Das Datum „Zuletzt aktualisiert“ und der Versionsverlauf zeigen jede Änderung.