1. Parteien und Rollen
Jede Partei hat in Bezug auf diese Daten eine andere Rolle:
Verantwortlicher
Das Unternehmen oder die Fachperson, die Muvly AI beauftragt (der „Kunde“, zum Beispiel ein Umzugsunternehmen). Er entscheidet, wozu und wie die Daten seiner eigenen Endkunden verarbeitet werden.
Auftragsverarbeiter
Néstor Brito Medina, Selbstständiger, spanische Steuernummer (NIF) Y6721372G, wohnhaft in Calle Manzanilla 10, 3D, 41013 Sevilla (Spanien), der den Dienst unter der Marke Muvly.AI erbringt (nachfolgend „Muvly AI“). Kontakt: info@muvly.ai.
Die Daten des Kontos des Kunden selbst (Anmeldung, Abrechnung, Nutzer des Panels) fallen nicht unter dieses Dokument: Dafür ist Muvly AI selbst verantwortlich, gemäß ihrer Datenschutzerklärung.
2. Gegenstand und Dauer
Gegenstand ist die Erbringung des Dienstes Muvly AI: ein Gesprächsassistent, der die Endkunden des Kunden auf dessen Website betreut, versteht, was sie erzählen, mit den vom Kunden konfigurierten Tarifen ein Angebot berechnet und dem Kunden den entstandenen Kontakt übergibt.
Der Auftrag dauert so lange wie das Abonnement des Kunden. Danach gilt Abschnitt 12.
3. Art und Zweck der Verarbeitung
Art
Automatisierte Verarbeitung personenbezogener Daten durch ein dialogbasiertes System der künstlichen Intelligenz, mit vorübergehender Speicherung und automatischer Löschung.
Zweck
Ein Umzugsangebot auf Grundlage dessen zu erstellen, was der Endkunde im Chat erzählt, und es dem Kunden zu übergeben.
Was die KI nicht entscheidet
Den Preis berechnet nicht das Sprachmodell, sondern die Tarif-Engine des Kunden mit den Regeln und Preisen, die er selbst konfiguriert hat. Eine Entscheidung mit rechtlicher Wirkung für die Person wird nicht ausschließlich automatisiert getroffen.
4. Arten von Daten und betroffene Personen
Verarbeitet werden die personenbezogenen Daten, die der Endkunde bei der Angebotsanfrage angibt:
Kontakt
Name, E-Mail-Adresse und Telefonnummer.
Adressen und Datum
Start- und Zieladresse und Datum des Umzugs.
Inventar
Umzugsgut und, falls angegeben, der angegebene Wert der zu versichernden Gegenstände oder Fahrzeuge.
Inventarfotos
Die Bilder, die der Endkunde während des Gesprächs hochlädt.
Chat-Inhalt
Was der Endkunde schreibt, und die Antworten des Assistenten.
Betroffene Personen sind die Endkunden des Kunden: Menschen, die über den Chat ein Angebot anfragen.
5. Pflichten von Muvly AI
Als Auftragsverarbeiter verpflichtet sich Muvly AI,
Dokumentierten Weisungen zu folgen
die Daten nur auf dokumentierte Weisung des Kunden zu verarbeiten; das sind dieses Dokument und die Konfiguration des Dienstes, die der Kunde in seinem Panel vornimmt, auch in Bezug auf Übermittlungen. Hält Muvly AI eine Weisung für datenschutzwidrig, teilt sie dies dem Kunden mit.
Vertraulichkeit
sicherzustellen, dass sich die zur Verarbeitung befugten Personen zur Vertraulichkeit verpflichtet haben.
Kein anderer Zweck
die Daten nicht für eigene Zwecke zu nutzen, nicht zu verkaufen und nicht an andere Dritte als die zugelassenen Unterauftragsverarbeiter weiterzugeben.
Unterstützung des Kunden
den Kunden mit geeigneten technischen und organisatorischen Maßnahmen bei der Bearbeitung von Betroffenenrechten und, soweit erforderlich, bei Datenschutz-Folgenabschätzungen und Konsultationen der Aufsichtsbehörde zu unterstützen.
6. Sicherheitsmaßnahmen
Muvly AI wendet dem Risiko angemessene technische und organisatorische Maßnahmen an (Artikel 32 DSGVO). Dazu gehören:
Verschlüsselte Geheimnisse
Die API-Schlüssel der KI-Anbieter und die Geheimnisse des zweiten Faktors werden verschlüsselt gespeichert.
Geschützte Fotos
Inventarfotos liegen nicht unter einer öffentlichen Adresse: Sie werden nur an einen angemeldeten Nutzer des Unternehmens ausgeliefert, zu dem der Kontakt gehört.
Interne Dienste
Der interne Werkzeugdienst des Assistenten ist aus dem Internet nicht erreichbar.
Protokollierung der Modellanfragen
Beim verwalteten Modell ist die Protokollierung der Anfragen auf Seiten von AWS deaktiviert.
7. Unterauftragsverarbeiter
Der Kunde erteilt Muvly AI die allgemeine Genehmigung, die Unterauftragsverarbeiter dieser Liste einzusetzen. Muvly AI legt ihnen Datenschutzpflichten auf, die denen dieses Dokuments gleichwertig sind, und haftet gegenüber dem Kunden für deren Einhaltung.
Beabsichtigt Muvly AI, einen hinzuzufügen oder zu ersetzen, teilt sie dies dem Kunden mit angemessener Frist mit, damit er widersprechen kann. Die Liste ist dieselbe wie in der Datenschutzerklärung.
Unterauftragsverarbeiter, die Daten der Endkunden erhalten können:
Amazon Web Services EMEA SARL (Amazon Bedrock)
Künstliche Intelligenz: generative KI-Modelle verschiedener Anbieter (wie Anthropic, OpenAI, Google oder Meta), bereitgestellt über Amazon Bedrock, die die Antworten des Assistenten erzeugen (von Muvly AI verwaltetes Modell). Erhält den Text des Gesprächs und, falls bereitgestellt, die Inventarfotos. EU (EU-Inferenzprofil). Nur wenn es nicht verfügbar ist, automatischer Rückfall auf das globale Inferenzprofil von AWS, das eine Verarbeitung außerhalb der EU bedeuten kann; in diesem Fall stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission oder, wenn der Anbieter zertifiziert ist, das EU-US-Datenschutzrahmenwerk.
Der KI-Anbieter, den das Kundenunternehmen konfiguriert (bei Nutzung des eigenen Schlüssels)
Nur wenn das Unternehmen sein eigenes Konto bei einem Sprachmodell-Anbieter statt des von Muvly AI verwalteten Modells anbindet. Erhält den Text des Gesprächs und, falls bereitgestellt, die Inventarfotos. Wird vom Kundenunternehmen gewählt und beauftragt, das dafür verantwortlich ist; Muvly AI leitet das Gespräch lediglich an das Konto weiter, das dieses Unternehmen konfiguriert hat.
Google Maps Platform
Geocodierung der Adressen und Berechnung der Entfernung zwischen Start und Ziel. Erhält die abgefragte Adresse, niemals das vollständige Gespräch. Kann eine Verarbeitung außerhalb der EU bedeuten; in diesem Fall stützt sich die Übermittlung auf die in der DSGVO vorgesehenen Garantien, etwa die Standardvertragsklauseln der Europäischen Kommission oder, wenn der Anbieter zertifiziert ist, das EU-US-Datenschutzrahmenwerk.
Amazon Web Services (Amazon SES)
Versand der Transaktions-E-Mails des Dienstes: Kontobestätigung und Betriebshinweise. Erhält die E-Mail-Adresse des Empfängers und den Inhalt der Nachricht. Innerhalb der EU.
IONOS
Hosting der Infrastruktur des Dienstes, des Postfachs info@muvly.ai und der DNS-Zone der Domain. Hostet die Daten des Dienstes und hat Zugriff auf die an diese Adresse gesendeten E-Mails.
8. Weitere Werkzeuge
Diese Werkzeuge erhalten keine Daten der Endkunden und sind der Transparenz halber aufgeführt:
Stripe Payments Europe, Ltd. (Stripe)
Kartenzahlung der Abonnements, der Guthabenaufladungen und des Einrichtungspakets. Erhält die Rechnungs- und Zahlungsdaten des Kundenunternehmens; Muvly AI speichert keine Kartendaten. Gesellschaft mit Sitz in Irland (EU).
Mautic (eigenes Werkzeug)
Verwaltung der kommerziellen Mitteilungen: Neuigkeiten per E-Mail und Abmeldungen. Geschäftliche Kontaktdaten der Person, die sich anmeldet (nicht die der Endkunden), und ihre Präferenz hinsichtlich des Erhalts von Mitteilungen. Auf der eigenen Infrastruktur von Muvly AI gehostet: kein Dritter und kein zusätzlicher Anbieter.
9. Internationale Übermittlungen
E-Mail und Hosting werden in der Europäischen Union verarbeitet. Die Verarbeitung in der EU macht Daten nicht immun gegen die Gesetze anderer Länder: Zugesichert wird, dass sie in der EU verarbeitet werden, nicht, dass sie von außen unzugänglich sind.
Das verwaltete Modell (Amazon Bedrock von Amazon Web Services) wird normalerweise in der Europäischen Union verarbeitet (EU-Inferenzprofil). Nur wenn dieses Profil nicht verfügbar ist, wird das globale Inferenzprofil von AWS als automatischer Rückfall genutzt, mit dem Anfragen in anderen kommerziellen AWS-Regionen verarbeitet werden können, auch außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums. In diesem Fall stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission oder, wenn der Anbieter zertifiziert ist, auf das EU-US-Datenschutzrahmenwerk.
Die Nutzung von Google Maps Platform kann eine Verarbeitung außerhalb der EU bedeuten; in diesem Fall stützt sie sich auf die Standardvertragsklauseln der Europäischen Kommission oder, wenn der Anbieter zertifiziert ist, auf das EU-US-Datenschutzrahmenwerk.
Bindet der Kunde einen eigenen KI-Anbieter an, hängen der Ort der Verarbeitung und die Garantien jeder Übermittlung von diesem Anbieter ab, den der Kunde wählt, beauftragt und für den er verantwortlich ist.
10. Künstliche Intelligenz und kein Training
Von Muvly AI verwaltetes Modell
Generative KI-Modelle verschiedener Anbieter (wie Anthropic, OpenAI, Google oder Meta), bereitgestellt von Amazon Web Services über Amazon Bedrock und normalerweise in der Europäischen Union (EU-Inferenzprofil) und nur als automatischer Rückfall in anderen AWS-Regionen (globales Inferenzprofil) verarbeitet, mit den in Abschnitt 9 genannten Garantien für die Übermittlung.
Verpflichtung zum Nicht-Training
Muvly AI nutzt die Gespräche, Fotos und übrigen Daten des Kunden nicht, um Modelle der künstlichen Intelligenz zu trainieren oder zu verbessern, weder eigene noch fremde, und erlaubt auch keinem Unterauftragsverarbeiter, dies zu tun.
Eigener KI-Anbieter des Kunden
Bindet der Kunde seinen eigenen Schlüssel an, wählt er diesen Anbieter, schließt er dessen Bedingungen ab und verantwortet sie, auch in Bezug auf die Nutzung der Daten zum Training.
11. Aufbewahrung
Gespräch, Inventar und Fotos
180 Tage. Ein täglicher automatischer Prozess löscht abgelaufene Sitzungen, und die Fotos verlassen die Festplatte vor ihrem Datensatz.
Angebot und Kontakt
Sie sind der Geschäftsdatensatz des Kunden, der seine Aufbewahrungsfrist selbst festlegt. Die Löschung des Chats berührt sie nicht.
12. Löschung oder Rückgabe am Ende
Nach Ende des Dienstes und auf Verlangen des Kunden gibt Muvly AI die in seinem Auftrag verarbeiteten personenbezogenen Daten und vorhandene Kopien zurück oder löscht sie, es sei denn, eine Rechtsvorschrift verlangt ihre Aufbewahrung. Bis dahin gilt die automatische Löschung nach Abschnitt 11 weiter.
13. Information und Prüfung
Muvly AI stellt dem Kunden die Informationen zur Verfügung, die zum Nachweis der Einhaltung dieser Pflichten erforderlich sind, und ermöglicht Prüfungen einschließlich Inspektionen, die der Kunde oder ein von ihm beauftragter Prüfer durchführt, mit angemessener Vorankündigung und ohne die Sicherheit oder Vertraulichkeit anderer Kunden zu gefährden.
14. Verletzungen der Datensicherheit
Wird Muvly AI eine Verletzung der Sicherheit bekannt, die personenbezogene Daten des Kunden betrifft, meldet sie dies dem Kunden unverzüglich mit den ihr vorliegenden Informationen (Art, betroffene Daten und Personen, wahrscheinliche Folgen und ergriffene Maßnahmen), damit der Kunde seiner eigenen Meldepflicht nachkommen kann.
15. Kontakt
Bei Fragen zu diesem Dokument schreibe an info@muvly.ai.
Kontakt: info@muvly.ai
Zurück zur Startseite