Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung der Personendaten ist Cementum.ai S.r.l., mit Sitz in Via Alcide De Gasperi 19D, 84043 Agropoli (SA), Italien, MwSt.-Nr. IT06413860658. Für alle Anfragen: privacy@cementum.ai.

2. Erhobene Personendaten

Registrierungsdaten

• E-Mail-Adresse
• Passwort, verschlüsselt gespeichert
• MwSt.-Nummer und Rechnungsdaten, bei der Zahlung

Nutzungsdaten der Plattform

• Inhalt der Fragen und Unterhaltungen mit der Plattform
• Für die Analyse hochgeladene Dokumente
• Technische Zugriffsprotokolle (IP-Adresse, Browser, Gerät)

Daten zum Kauf und zur Vertragsunterzeichnung

• Firmenname, USt-IdNr., Steuernummer, Sitz, Empfängercode oder PEC für die E-Rechnung
• Vorname, Nachname, Funktion, E-Mail und Mobilnummer der unterzeichnenden Person; bei Kauf im Auftrag Dritter Vorname, Nachname, Steuernummer und Funktion der Person, die dazu ermächtigt hat
• Nachweis der elektronischen Signatur, aufbewahrt vom Signaturanbieter

Über die Formulare der Website gesendete Daten

• Kontaktformular: Name, E-Mail, Unternehmen (optional), Anliegen und Nachricht
• Warteliste: E-Mail, Beruf, Name und Unternehmen (optional), Einwilligung in Werbemitteilungen (optional)

Cookies und Messwerkzeuge

Google Tag Manager, Google Analytics 4 und das Meta Pixel werden nur aktiviert, wenn Sie im Cookie-Banner zustimmen. Einzelheiten finden Sie in der Cookie-Richtlinie.

3. Zwecke der Bearbeitung

• Bereitstellung der Plattform und der Dienstleistung Pocket Urbanist
• Verwaltung des Kontos und der Anmeldung
• Beantwortung der über die Formulare der Website gesendeten Anfragen
• Verbesserung der Dienstleistung und Entwicklung neuer Funktionen
• Erfüllung gesetzlicher und steuerlicher Pflichten
• Versand von Servicemitteilungen zum Produkt
• Nur mit Ihrer Einwilligung: Messung der Nutzung der Website und der Wirksamkeit der Werbung sowie Versand von Werbemitteilungen

4. Rechtsgrundlage

• Erfüllung des Vertrags und vorvertraglicher Massnahmen (Art. 6 Abs. 1 lit. b DSGVO)
• Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO)
• Einwilligung der betroffenen Person, für Mess-Cookies, Meta Pixel und Werbemitteilungen (Art. 6 Abs. 1 lit. a DSGVO)

[MIT DEM ANWALT ZU AKTUALISIEREN: Rechtsgrundlage und Aufbewahrung der Daten aus Kontaktformular und Warteliste]

5. Dienstleister

• Anbieter von KI-Diensten: Die Inhalte der Unterhaltungen werden über Dienste Dritter mit Servern in der Europäischen Union und/oder in den USA bearbeitet, die an Datenschutzvereinbarungen gebunden sind.
• Hosting der Plattform: Server in der Europäischen Union.
• Hosting der Website und Verwaltung der Formulare: Amazon Web Services (AWS).
• Messung und Werbung, nur mit Einwilligung: Google (Tag Manager und Analytics) und Meta (Pixel).
• Zahlungen: nach PCI-DSS zertifizierte Zahlungsdienstleister.
• Missbrauchsschutz der Formulare für Kauf, Kontakt und Warteliste: Cloudflare Turnstile, das den Browser vor dem Absenden überprüft. [MIT DEM ANWALT ZU AKTUALISIEREN: Turnstile: Rolle von Cloudflare, verarbeitete Daten und Speicherdauer]
• Plattform und hochgeladene Dokumente: Amazon Web Services (AWS), mit Servern in Italien und in der Europäischen Union. Die Dokumente werden mit den KI-Modellen von AWS Bedrock in der europäischen Region gelesen und klassifiziert, auch damit der Projekt-Chat sie nutzen kann; Scans können in Text umgewandelt werden (OCR).
• Zahlungen und Abrechnung des Abonnements: Stripe Payments Europe Ltd (Irland), das die Kartendaten speichert; Cementum sieht sie nicht. Stripe erhält Firmenname, USt-IdNr., Sitz, E-Mail und Mobilnummer des Kunden.
• Elektronische Unterzeichnung des Vertrags: Yousign SAS (Frankreich), das die Signaturcodes per E-Mail und SMS sendet und den Signaturnachweis aufbewahrt (Identität, E-Mail, Mobilnummer, IP-Adresse, Datum und Uhrzeit). [MIT DEM ANWALT ZU AKTUALISIEREN: Rolle von Stripe und Yousign, Aufbewahrungsdauer des Signaturnachweises]

[MIT DEM ANWALT ZU AKTUALISIEREN: Übermittlungen ausserhalb der Europäischen Union und entsprechende Garantien]

6. Wie wir künstliche Intelligenz einsetzen

Cementum nutzt KI-Modelle, um Rechts- und Kartenquellen zu lesen, abzugleichen und zu zitieren. Das Modell trifft keine Entscheidungen anstelle der Nutzerin oder des Nutzers: Jedes Ergebnis verweist auf seine Quelle, was sich nicht bestätigen liess, wird ausgewiesen, und die Entscheidung bleibt beim Menschen.

Einzelheiten finden Sie auf der Seite Wie wir künstliche Intelligenz einsetzen. [MIT DEM ANWALT ZU AKTUALISIEREN: Verwendung der Daten zum Trainieren von Modellen]

7. Aufbewahrung der Daten

• Kontodaten: für die Dauer der Geschäftsbeziehung und danach gemäss den gesetzlichen Pflichten.
• Verlauf der Unterhaltungen: Die Nutzerin oder der Nutzer kann ihn jederzeit löschen; die Löschung ist endgültig.
• Rechnungsdaten: zehn Jahre, wie vom Steuerrecht vorgesehen.

8. Rechte der betroffenen Person

Nach den Artikeln 15 bis 22 der DSGVO können Sie auf Ihre Daten zugreifen, deren Berichtigung oder Löschung, die Einschränkung der Bearbeitung und die Datenübertragbarkeit verlangen, der Bearbeitung widersprechen und Ihre Einwilligung jederzeit widerrufen, indem Sie an privacy@cementum.ai schreiben. Zudem haben Sie das Recht, Beschwerde bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali) einzureichen.

9. Sicherheitsmassnahmen

• Verschlüsselung der Daten bei der Übertragung und im Ruhezustand
• Rollenbasierte Zugriffskontrollen
• Überwachung und Protokollierung der Zugriffe
• Regelmässige Backups und Wiederherstellungsverfahren

10. Änderungen dieser Erklärung

Wesentliche Änderungen teilen wir per E-Mail oder mit einem Hinweis auf der Plattform mit.

11. Kontakt

Cementum.ai S.r.l., Via Alcide De Gasperi 19D, 84043 Agropoli (SA), Italien, MwSt.-Nr. IT06413860658. E-Mail: privacy@cementum.ai.