Datenschutzerklärung

Diese Seite ist eine KI-gestützte Übersetzung, die wir zur Orientierung bereitstellen, und kann Fehler enthalten. Verbindlich ist nur die englische Fassung, auch vor Gericht.

Datenschutzerklärung von Zipchat AI

Zuletzt aktualisiert: 12. November 2026

1. Einleitung

Die Zipchat Inc. („Zipchat“, „wir“, „unser“ oder „uns“) achtet und schützt deine Privatsphäre. Diese Datenschutzerklärung beschreibt, wie wir deine personenbezogenen Daten erheben, verwenden, weitergeben und schützen, wenn du unsere Websites, Anwendungen, Integrationen, Produkte und Dienstleistungen (zusammen die „Dienste“) nutzen.

Wir halten die geltenden Datenschutzgesetze ein, darunter:

• Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO)
• UK GDPR & Data Protection Act 2018 (Vereinigtes Königreich)
• California Consumer Privacy Act (CCPA) in der durch den CPRA geänderten Fassung
• Brasilianisches Datenschutzgesetz (LGPD)
• Kanadischer Personal Information Protection and Electronic Documents Act (PIPEDA)
• Australischer Privacy Act 1988
• Sonstige Datenschutzvorschriften in den Ländern, in denen wir tätig sind

Mit der Nutzung unserer Dienste erklärst du dich mit den in dieser Erklärung beschriebenen Praktiken einverstanden.

Zwei Datenkategorien und unsere unterschiedlichen Rollen

Diese Erklärung betrifft zwei verschiedene Arten von Daten, für die Zipchat jeweils unterschiedliche Verantwortung trägt:

• Website- und Kontodaten: Informationen über Besucher unserer Websites sowie über Händler und Unternehmen, die ein Zipchat-Konto haben. Für diese Daten ist Zipchat Verantwortlicher, wie in den Abschnitten 3 bis 7 beschrieben.
• Gesprächsdaten der Endkunden: die Nachrichten und zugehörigen Daten von Käufern und Endnutzern, die mit einem KI-Chatbot kommunizieren, den einer unserer Kunden in seinem eigenen Shop oder auf seinen eigenen Kanälen einsetzt. Für diese Daten ist unser Kunde (der Händler) der Verantwortliche, und Zipchat handelt ausschließlich als Auftragsverarbeiter: Wir verarbeiten sie nur nach den dokumentierten Weisungen des Händlers und nur, um die Dienste zu erbringen.

Soweit diese Erklärung Werbung, Marketing, Analysen oder Profiling beschreibt, betreffen diese Tätigkeiten ausschließlich Website- und Kontodaten. Wir verwenden Gesprächsdaten der Endkunden nicht für Werbung und nicht zum Training von KI-Modellen, die anderen Kunden dienen. Die Schutzmaßnahmen für Gesprächsdaten der Endkunden sind in Abschnitt 21 (Unsere Rolle als Auftragsverarbeiter und Auftragsverarbeitungsvertrag) beschrieben.

2. Einhaltung des Data Privacy Framework (DPF)

Die Zipchat Inc. (Wilmington, Delaware) nimmt für Nicht-Personaldaten (Non-HR data) aktiv am EU-U.S. Data Privacy Framework (EU-U.S. DPF), an der UK Extension to the EU-U.S. DPF und am Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF) teil, die vom US-Handelsministerium (U.S. Department of Commerce) verwaltet werden. Die offizielle Teilnehmerliste ist unter https://www.dataprivacyframework.gov/list veröffentlicht. Die Zipchat Inc. hat gegenüber dem US-Handelsministerium zertifiziert, dass sie die EU-U.S. Data Privacy Framework Principles (EU-U.S. DPF Principles) bei der Verarbeitung personenbezogener Daten einhält, die sie auf Grundlage des EU-U.S. DPF und der UK Extension to the EU-U.S. DPF aus der Europäischen Union und dem Vereinigten Königreich erhält. Die Zipchat Inc. hat gegenüber dem US-Handelsministerium zertifiziert, dass sie die Swiss-U.S. Data Privacy Framework Principles (Swiss-U.S. DPF Principles) bei der Verarbeitung personenbezogener Daten einhält, die sie auf Grundlage des Swiss-U.S. DPF aus der Schweiz erhält. Bei Widersprüchen zwischen dieser Datenschutzerklärung und den EU-U.S. DPF Principles und/oder den Swiss-U.S. DPF Principles gehen die Principles vor.

Weitere Informationen zum Data Privacy Framework (DPF) und unsere Zertifizierung findest du unter https://www.dataprivacyframework.gov/.

3. Welche Daten wir erheben

Daten, die du uns gibst

• Vor- und Nachname, Position und Angaben zum Unternehmen
• E-Mail-Adresse, Telefonnummer und Kontaktpräferenzen
• Rechnungs- und Zahlungsdaten (verarbeitet durch vertrauenswürdige Drittanbieter)
• Shop-Adressen und Daten von E-Commerce-Plattformen (Shopify, WooCommerce, Magento usw.)

Automatisch erhobene Daten

• Protokolldaten (IP-Adresse, Browser, Betriebssystem, Gerätekennungen)
• Nutzungsdaten (Klickpfade, Verweildauer, aufgerufene Seiten, verweisende Links)
• Chatverläufe und Interaktionsdaten. Entstehen diese, weil Käufer mit dem Chatbot eines Kunden kommunizieren, handelt es sich um Gesprächsdaten der Endkunden, die wir als Auftragsverarbeiter im Auftrag des Kunden verarbeiten (siehe Abschnitte 1 und 21).
• Ungefährer Standort (aus der IP-Adresse abgeleitet)
• Werbekennungen (Cookies, Pixel, UTM-Parameter)

Daten von Dritten

• Mit deinem Konto verbundene E-Commerce-Plattformen
• Marketingplattformen (Google, Meta, LinkedIn usw.)
• Analyse- und CRM-Anbieter
• Partner und Wiederverkäufer

Sensible Daten, die Käufer von sich aus mitteilen. Zipchat fragt Käufer nie nach besonderen Kategorien personenbezogener Daten, etwa Gesundheitsdaten. Ein Käufer kann solche Daten jedoch von sich aus nennen, zum Beispiel eine Schwangerschaft oder eine Allergie, wenn er nach einem Produkt fragt, weil die Antwort davon abhängt. Wir schwärzen diese Daten bewusst nicht automatisch: Würden sie entfernt, bevor das KI-Modell sie sieht, wäre die Antwort schlechter oder sogar gefährlich. Sie werden nur verarbeitet, um diesem Käufer zu antworten, nur an die KI-Unterauftragsverarbeiter aus unserer Liste der Unterauftragsverarbeiter übermittelt, die alle in den Vereinigten Staaten sitzen, bei der Übertragung und im Ruhezustand verschlüsselt, nie zum Training von KI-Modellen verwendet und aus unseren Anwendungsprotokollen herausgefiltert. Der Händler kann das Gespräch jederzeit löschen.

4. Wie wir deine Daten verwenden

Wir verwenden Daten zu den folgenden Zwecken, gestützt auf die Rechtsgrundlagen Vertragserfüllung, berechtigtes Interesse, Einwilligung und rechtliche Verpflichtung:

• Bereitstellung der Dienste: um unsere Dienste zu erbringen, zu betreiben und zu warten.
• Kontoverwaltung: um neue Kunden einzurichten, Identitäten zu prüfen und Kundensupport zu leisten.
• Verbesserung der Dienste: um Interaktionen zu analysieren und Qualität, Sicherheit und Leistung der Dienste zu verbessern. Der Chatbot jedes Kunden antwortet nur auf Grundlage der Wissensdatenbank und der Daten, die dieser Kunde selbst hinterlegt hat; diese sind pro Konto logisch getrennt. Die Daten eines Kunden werden nie in den Gesprächen eines anderen Kunden offengelegt. Wir verwenden Gesprächsdaten der Endkunden nicht zum Training gemeinsam genutzter KI-Modelle oder KI-Basismodelle, und die KI-Anbieter, die diese Daten in unserem Auftrag verarbeiten, verwenden sie nicht zum Training ihrer Modelle.
• Analysen und Erkenntnisse: um Nutzungsmuster, Trends und Leistung zu verstehen.
• Werbung und Marketing: um personalisierte Inhalte und E-Mail-Kampagnen auszuliefern, Retargeting zu betreiben und die Wirksamkeit von Anzeigen zu messen. Diese Tätigkeiten nutzen ausschließlich Website- und Kontodaten, niemals Gesprächsdaten der Endkunden.
• Compliance und Sicherheit: um Betrug zu erkennen, die Nutzungsbedingungen durchzusetzen und rechtliche Pflichten zu erfüllen.
• Forschung und Entwicklung: um neue Funktionen zu entwickeln und die Nutzererfahrung zu verbessern.

KI-Anbieter und Modelltraining

Um Antworten zu erzeugen und KI-Funktionen bereitzustellen, nutzen wir externe KI-Anbieter, unter anderem Google (Gemini), Microsoft (Azure OpenAI), OpenAI, Amazon (AWS Bedrock), Anthropic, Meta, ElevenLabs und TypeSafe. Wir können von Zeit zu Zeit Anbieter hinzufügen oder austauschen. Die aktuelle Liste ist unter https://www.zipchat.ai/legal/subprocessors veröffentlicht.

Wir verwenden weder Gesprächsdaten der Endkunden noch andere Kundendaten noch daraus erzeugte KI-Ausgaben, um ein KI-Modell zu trainieren oder zu verfeinern (Fine-Tuning). Das gilt für unsere eigenen Modelle ebenso wie für die Modelle unserer Anbieter. Sollten wir das jemals wollen, holen wir zuvor die Zustimmung des Geschäftskunden ein und erläutern, welche Daten wofür verwendet würden. Der Kunde kann zustimmen oder ablehnen. Ohne ausdrückliche Zustimmung ändert sich nichts, und eine erteilte Zustimmung kann jederzeit widerrufen werden. Die KI-Anbieter, die diese Daten in unserem Auftrag verarbeiten, tun dies auf Grundlage von Verträgen, die ihnen das Training ihrer Modelle mit diesen Daten untersagen. Einige Anbieter können begrenzte Daten für einen gewissen Zeitraum zur Systemüberwachung (Observability) oder zur Missbrauchserkennung speichern.

Aggregierte und anonymisierte Nutzungskennzahlen

Wir können aggregierte und anonymisierte Nutzungskennzahlen erstellen: Statistiken darüber, wie die Dienste genutzt werden, etwa Anzahlen, Quoten, Antwortzeiten und der Anteil der Gespräche nach Thema, Sprache, Kanal oder Tageszeit. Sie werden über mehrere Kunden oder über viele Gespräche hinweg zusammengefasst und lassen weder einen Geschäftskunden noch einen Käufer noch eine andere Person erkennen. Wir verwenden sie, um die Dienste zu betreiben, zu schützen und zu verbessern, und um aggregierte Studien zu veröffentlichen, etwa Zipchat Labs.

Aggregierte Studien dürfen kurze Beispielnachrichten nur zitieren, nachdem diese de-identifiziert wurden: Namen, Kontaktdaten, Bestelldetails sowie Marken- und Produktnamen werden entfernt, sodass das Beispiel keinem Geschäftskunden und keiner Person zugeordnet werden kann. Aggregierte Nutzungskennzahlen werden nie zum Training oder Fine-Tuning von KI-Modellen verwendet.

5. Cookies und Tracking

Wir verwenden Cookies, Pixel, Tags und ähnliche Technologien für:

• Conversion-Tracking und Kampagnenoptimierung
• Website-Leistung und Sitzungsverwaltung
• Analysen
• Werbung und Retargeting

Unsere Website verwendet Cookies, Pixel und Tags folgender Anbieter: Google (Tag Manager, Analytics und Ads), Meta (Pixel), LinkedIn (Insight Tag), OpenAI (Werbepixel), Microsoft Clarity, Crazy Egg, Amplitude, PostHog, Segment, Ahrefs, RB2B, Customer.io (auf Seiten mit dem Formular zur Demo-Buchung) und Cloudflare (Sicherheit). Wir nutzen sie für Website-Analysen, Conversion-Tracking, die Messung von Werbung und die Sicherheit der Website. Wir aktualisieren diese Liste, wenn sich unsere Tools ändern.

Bei Besuchern in den Vereinigten Staaten kann RB2B einen Besuch einem Unternehmens- oder Berufsprofil zuordnen, damit wir Unternehmen kontaktieren können, die Interesse gezeigt haben.

Du kannst Cookies in den Einstellungen deines Browsers blockieren oder löschen.

6. Weitergabe von Daten und Haftung bei Weiterübermittlung

Wir verkaufen keine personenbezogenen Daten. Wir geben personenbezogene Daten nur an die nachstehend genannten Empfänger weiter, auf Grundlage schriftlicher Vereinbarungen und nur soweit dies für die in dieser Erklärung genannten Zwecke erforderlich ist.

Dienstleister und Unterauftragsverarbeiter. Wir nutzen Drittanbieter für Hosting und Infrastruktur, KI-Modelle, Analysen, Zahlungen und Abrechnung, Buchhaltung und weitere Leistungen, die uns beim Betrieb der Dienste unterstützen. Die aktuelle öffentliche Liste der Unterauftragsverarbeiter, mit Angaben dazu, was jeder von ihnen wo verarbeitet, ist unter https://www.zipchat.ai/legal/subprocessors veröffentlicht. Wir können diese Liste im Laufe der Zeit aktualisieren und informieren darüber, wie auf dieser Seite beschrieben.

Zahlungen. Abonnements werden über Stripe abgerechnet, bei Abonnements aus dem Shopify App Store über Shopify.

CRM- und E-Mail-Tools. Wir nutzen ein CRM und E-Mail-Tools, um die Beziehungen zu unseren Geschäftskunden zu verwalten und Service- und Marketing-E-Mails zu versenden. Tools, die Daten von Geschäftskunden verarbeiten, etwa Attio und Customer.io, sind auf unserer Seite zu den Unterauftragsverarbeitern aufgeführt.

Werbe- und Marketingplattformen (ausschließlich Website- und Kontodaten). Für Website- und Kontodaten nutzen wir Werbe- und Messplattformen wie in Abschnitt 5 beschrieben. Gesprächsdaten der Endkunden werden niemals an Werbenetzwerke weitergegeben.

Gesprächsdaten der Endkunden werden nur an die Infrastruktur- und KI-Unterauftragsverarbeiter weitergegeben, die zur Erbringung der Dienste erforderlich sind.

Jeder Drittanbieter ist an Vertraulichkeits- und Auftragsverarbeitungsvereinbarungen gebunden. Übermittelt die Zipchat Inc. personenbezogene Daten an einen Dritten, der als ihr Beauftragter handelt, bleibt sie nach den DPF Principles verantwortlich, wenn dieser Beauftragte die Daten in einer Weise verarbeitet, die mit den Principles nicht vereinbar ist, es sei denn, sie weist nach, dass sie für das schadensbegründende Ereignis nicht verantwortlich ist.

7. Internationale Datenübermittlungen

Da wir ein Unternehmen mit Sitz in den USA sind, können Daten international übermittelt werden.

• Für Übermittlungen aus der EU bzw. dem EWR gilt: Da Zipchat unter dem EU-U.S. Data Privacy Framework zertifiziert ist, sind Übermittlungen personenbezogener Daten an Zipchat durch den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 abgedeckt; Standardvertragsklauseln und eine Datentransfer-Folgenabschätzung sind daher nicht erforderlich. Übermittlungen aus dem Vereinigten Königreich sind durch die UK Extension to the EU-U.S. DPF abgedeckt. Unsere Zertifizierung ist unter https://www.dataprivacyframework.gov/list aufgeführt.
• Wünscht ein Kunde eine zusätzliche Garantie, kann unser Auftragsverarbeitungsvertrag die Standardvertragsklauseln (SCC) von 2021 (Modul 2) und das UK Addendum als Rückfallmechanismus enthalten.
• Für Kunden in der Schweiz richten sich Übermittlungen nach dem Schweizer Bundesgesetz über den Datenschutz (DSG, FADP).
• Für andere Rechtsordnungen wenden wir gleichwertige Garantien an.

Kundendaten werden in den Vereinigten Staaten gespeichert, sofern nicht schriftlich etwas anderes vereinbart ist.

8. Speicherdauer

Konto- und Rechnungsdaten. Konto- und Rechnungsunterlagen bewahren wir für den nach geltendem Recht vorgeschriebenen Zeitraum auf, einschließlich steuer- und handelsrechtlicher Vorschriften.

Gesprächsdaten der Endkunden. Wir speichern Gesprächsdaten, solange das Abonnement des Händlers aktiv ist, damit der Händler darauf zugreifen und der KI-Agent sich an wiederkehrende Käufer erinnern kann. Solange das Abonnement aktiv ist, werden Gespräche nicht automatisch gelöscht. Ein Händler kann den Gesprächsverlauf jederzeit löschen und bei support@zipchat.ai die automatische Löschung nach einem von ihm gewählten Zeitraum beantragen; wir setzen dies innerhalb angemessener Zeit um. Händler können Gesprächsdaten ohne Zusatzkosten über die Zipchat API exportieren, solange das Konto aktiv ist, sowie in den 90 Tagen nach Vertragsbeendigung bis zur Löschung der Daten, und zwar über die API oder über support@zipchat.ai. Wir löschen Kundendaten innerhalb von 90 Tagen nach Vertragsbeendigung, vorbehaltlich der Backup-Zyklen und soweit sie nicht gesetzlich vorgeschrieben oder für Abrechnungs-, Steuer- oder Rechtsunterlagen erforderlich sind.

Marketingdaten. Marketingdaten speichern wir, bis du widersprichst oder deine Einwilligung widerrufst.

Aggregierte und anonymisierte Daten. Aggregierte und anonymisierte Daten, die weder einen Geschäftskunden noch eine Person identifizieren, dürfen zeitlich unbegrenzt gespeichert werden.

9. Datensicherheit

Wir setzen wirtschaftlich angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein:

• Wir verschlüsseln alle ruhenden Daten, einschließlich Datenbankspeicher, Dateispeicher und Backups, sowie den gesamten Datenverkehr bei der Übertragung: Jede Verbindung läuft über HTTPS durch Cloudflare, und Datenbankverbindungen sind verschlüsselt.
• Der Zugriff auf Kundendaten wird über rollenbasierte Berechtigungen gesteuert, interne Tools sind autorisierten Administratoren vorbehalten, und Passwörter werden nur als gesalzene Hashwerte gespeichert.
• Wir erstellen regelmäßig Backups unserer Datenbanken.
• Fehler und Systemaktivitäten werden fortlaufend überwacht; vertrauliche Zugangsdaten (Secrets) und Nachrichteninhalte werden aus den Protokollen herausgefiltert.
• Jede Codeänderung durchläuft vor dem Deployment ein Review und automatisierte Tests.
• Wir führen regelmäßig Penetrationstests durch und betreiben ein fortlaufendes Schwachstellenmanagement für unsere Anwendung und ihre Abhängigkeiten.

Keine Übertragungs- oder Speichermethode ist zu 100 % sicher, und wir können keine absolute Sicherheit garantieren. Unser Trust Center unter https://www.zipchat.ai/trust beschreibt, wie wir mit Daten umgehen.

10. Deine Datenschutzrechte und Wahlmöglichkeiten

Je nach Rechtsordnung hast du möglicherweise folgende Rechte:

• Auskunftsrecht: eine Kopie deiner personenbezogenen Daten und Informationen darüber zu erhalten, wie wir sie verarbeiten.
• Recht auf Berichtigung oder Löschung: unrichtige Daten berichtigen oder, soweit gesetzlich zulässig, löschen zu lassen.
• Recht auf Einschränkung: die Verarbeitung unter bestimmten Umständen einschränken zu lassen.
• Recht auf Datenübertragbarkeit: eine Kopie deiner personenbezogenen Daten in einem strukturierten, maschinenlesbaren Format zu verlangen.
• Widerspruchsrecht und Recht auf Widerruf der Einwilligung: einer auf berechtigte Interessen gestützten Verarbeitung zu widersprechen oder, wo die Einwilligung die Rechtsgrundlage ist, deine Einwilligung jederzeit zu widerrufen.

Rechte nach dem Data Privacy Framework:

• Betroffene Personen haben das Recht, auf ihre personenbezogenen Daten zuzugreifen und Daten zu berichtigen, zu ändern oder zu löschen, wenn diese unrichtig sind oder unter Verstoß gegen die DPF Principles verarbeitet werden.
• Betroffene Personen haben außerdem das Recht, Widerspruch einzulegen gegen:
  • die Offenlegung ihrer personenbezogenen Daten gegenüber Dritten, oder
  • die Verwendung ihrer Daten für Zwecke, die sich wesentlich von den Zwecken unterscheiden, für die sie ursprünglich erhoben oder später genehmigt wurden.

Nach dem CCPA/CPRA (Kalifornien), dem LGPD (Brasilien) und dem PIPEDA (Kanada) hast du möglicherweise weitere Rechte, etwa das Recht zu erfahren, welche Daten wir erheben und weitergeben, das Recht, wegen der Ausübung von Datenschutzrechten nicht benachteiligt zu werden, und das Recht, die Einhaltung der Vorschriften anzufechten. Um eines dieser Rechte auszuüben, schreib uns bitte an support@zipchat.ai.

11. Beschwerden und Anfragen

Im Einklang mit dem EU-U.S. DPF, der UK Extension to the EU-U.S. DPF und dem Swiss-U.S. DPF verpflichtet sich die Zipchat Inc., Beschwerden im Zusammenhang mit den DPF Principles über die Erhebung und Verwendung deiner personenbezogenen Daten zu klären. Personen aus der EU, dem Vereinigten Königreich und der Schweiz, die Fragen oder Beschwerden zu unserem Umgang mit personenbezogenen Daten haben, die wir auf Grundlage dieser Frameworks erhalten, wenden sich zunächst an:

E-Mail: support@zipchat.ai

12. Unabhängiges Beschwerdeverfahren

Im Einklang mit dem EU-U.S. DPF, der UK Extension to the EU-U.S. DPF und dem Swiss-U.S. DPF verpflichtet sich die Zipchat Inc., bei ungelösten Beschwerden über unseren Umgang mit personenbezogenen Daten, die wir auf Grundlage des DPF erhalten, mit den EU-Datenschutzbehörden (DPAs), dem britischen Information Commissioner’s Office (ICO) und dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, FDPIC) zusammenzuarbeiten und deren Empfehlungen zu befolgen. Dieses Verfahren ist für die betroffene Person kostenlos.

13. Untersuchungs- und Durchsetzungsbefugnisse

Die Zipchat Inc. unterliegt den Untersuchungs- und Durchsetzungsbefugnissen der US-amerikanischen Federal Trade Commission (FTC).

14. Verbindliches Schiedsverfahren

Unter bestimmten Voraussetzungen und nach Ausschöpfung anderer verfügbarer Rechtsbehelfe können betroffene Personen bei Beschwerden über die Einhaltung des DPF, die über andere DPF-Mechanismen nicht gelöst wurden, ein verbindliches Schiedsverfahren einleiten. Die Zipchat Inc. ist verpflichtet, sich auf ein Schiedsverfahren über solche Ansprüche einzulassen und die Bedingungen in Anhang I der DPF Principles einzuhalten, sofern die betroffene Person das verbindliche Schiedsverfahren durch eine Mitteilung an die Zipchat Inc. eingeleitet und die in Anhang I beschriebenen Verfahren und Voraussetzungen eingehalten hat. Weitere Informationen findest du unter:

• https://www.dataprivacyframework.gov/framework-article/G%E2%80%93Arbitration-Procedures
• https://www.dataprivacyframework.gov/framework-article/B%E2%80%93Available-Remedies%E2%80%93SWISS

15. Einhaltung von Gesetzen und Offenlegung gegenüber Behörden

Wir können personenbezogene Daten auf rechtmäßige Anfragen von Behörden hin offenlegen, auch um Anforderungen der nationalen Sicherheit oder der Strafverfolgung zu erfüllen. Darüber hinaus können wir Daten offenlegen, wenn Gesetze, Vorschriften oder gerichtliche Anordnungen dies verlangen oder um unsere Nutzungsbedingungen durchzusetzen.

16. Datenschutz bei Kindern

Unsere Dienste richten sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Stellen wir fest, dass wir solche Daten haben, löschen wir sie unverzüglich.

17. Links zu Websites Dritter

Unsere Dienste können Links zu externen Websites enthalten. Für die Datenschutzpraktiken Dritter sind wir nicht verantwortlich.

18. Automatisierte Entscheidungsfindung und Profiling

Wir können automatisierte Tools, einschließlich KI-Algorithmen, einsetzen, um Empfehlungen zu personalisieren, Marketingkampagnen auszulösen und das Engagement zu bewerten. Entscheidungen mit erheblichen Auswirkungen auf Personen unterliegen menschlicher Aufsicht, soweit dies gesetzlich vorgeschrieben ist.

19. Do Not Track und Widerspruchsmöglichkeiten

Wir beachten Do-Not-Track-Signale (DNT), soweit dies gesetzlich vorgeschrieben ist. Personalisierter Werbung kannst du über die Opt-out-Seiten der Network Advertising Initiative (NAI) oder der Digital Advertising Alliance (DAA) widersprechen.

20. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir per E-Mail oder per Benachrichtigung in der App.

Sprache. Diese Erklärung ist in englischer Sprache verfasst. Jede Übersetzung, einschließlich KI-gestützter Übersetzungen auf unserer Website, dient lediglich der Information und kann Fehler enthalten. Allein die englische Fassung ist verbindlich und geht bei Widersprüchen vor, auch in Streitigkeiten und Gerichtsverfahren.

21. Unsere Rolle als Auftragsverarbeiter und Auftragsverarbeitungsvertrag (AVV)

Wenn wir einem Geschäftskunden den Chatbot und die zugehörigen Dienste bereitstellen, legt dieser Kunde die Zwecke und Mittel der Verarbeitung der Gesprächsdaten der Endkunden fest und ist der Verantwortliche; Zipchat handelt als Auftragsverarbeiter (und unsere Infrastruktur- und KI-Anbieter als Unterauftragsverarbeiter). In dieser Eigenschaft verpflichten wir uns:

• Gesprächsdaten der Endkunden nur nach den dokumentierten Weisungen des Kunden und ausschließlich zur Erbringung der Dienste zu verarbeiten;
• diese Daten nicht für eigene Zwecke zu verwenden, auch nicht für Werbung oder zum Training gemeinsam genutzter KI-Modelle oder KI-Basismodelle;
• die Daten jedes Kunden logisch getrennt zu halten, sodass sie nie in den Gesprächen eines anderen Kunden offengelegt werden;
• jedem Unterauftragsverarbeiter Vertraulichkeits- und gleichwertige Datenschutzpflichten aufzuerlegen, die aktuelle Liste der Unterauftragsverarbeiter unter https://www.zipchat.ai/legal/subprocessors zu veröffentlichen und sie wie auf dieser Seite beschrieben zu aktualisieren;
• Unterauftragsverarbeiter auf Grundlage der allgemeinen Genehmigung des Kunden einzusetzen: Wir können Unterauftragsverarbeiter hinzufügen, austauschen oder entfernen, indem wir diese Liste aktualisieren, und kündigen einen neuen Unterauftragsverarbeiter, der Kundendaten verarbeiten wird, mindestens 10 Tage im Voraus per E-Mail an; das Widerspruchsrecht ist auf dieser Seite beschrieben;
• auf internationale Übermittlungen Standardvertragsklauseln (und das UK Addendum) anzuwenden, wie in Abschnitt 7 beschrieben;
• den Kunden bei der Beantwortung von Anfragen betroffener Personen zu unterstützen und die Daten bei Vertragsende zu löschen oder zurückzugeben, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

Geschäftskunden, insbesondere solche, die der DSGVO oder der UK GDPR unterliegen, können sich auf unseren Auftragsverarbeitungsvertrag (AVV, Data Processing Addendum) stützen, der diese Pflichten vertraglich festlegt, einschließlich der Regelungen zu Unterauftragsverarbeitern und der Standardvertragsklauseln als Rückfallmechanismus für Übermittlungen. Er ist unter https://www.zipchat.ai/legal/dpa veröffentlicht und gilt automatisch, sobald ein Geschäftskunde unsere Nutzungsbedingungen akzeptiert; eine Unterschrift ist nicht erforderlich. Für ein gegengezeichnetes Exemplar wende dich an support@zipchat.ai.

22. Kontakt

Zipchat Inc
407 E Ayre St #1207
Wilmington, Delaware DE 19804
United States

E-Mail: support@zipchat.ai

Trust Center: https://www.zipchat.ai/trust
Unterauftragsverarbeiter: https://www.zipchat.ai/legal/subprocessors